Les VPN traditionnels ont été conçus autour d’un modèle simple : s’authentifier une fois, puis faire confiance à la connexion pour atteindre largement le réseau interne. Ce modèle est devenu un passif à mesure que le travail à distance et hybride a élargi la population d’appareils et de lieux se connectant, car un seul identifiant VPN compromis peut accorder à un attaquant la même portée large qu’un employé légitime.
Un accès délimité à l’application, pas au réseau
L’accès réseau zero trust inverse ce modèle : plutôt que de placer un utilisateur sur le réseau, il courtise l’accès à des applications spécifiques après avoir évalué l’identité, l’état de l’appareil et le contexte pour chaque requête. Les utilisateurs n’obtiennent jamais de visibilité sur les segments réseau au-delà de l’application qu’ils sont autorisés à utiliser.
La migration doit être échelonnée selon la criticité de l’application, en commençant par les systèmes les plus sensibles où l’accès large du VPN représente le plus grand risque.
JIG aide les entreprises à passer de VPN à accès large à des architectures ZTNA qui réduisent matériellement le rayon d’impact d’un identifiant compromis.