Symantec Zero Trust Network Access (ZTNA) au Maroc
Remplacez les accès réseau traditionnels par un accès granulaire et contextuel aux seules applications nécessaires. Avec Symantec ZTNA, un utilisateur ou un prestataire n’est plus connecté à tout le réseau comme avec un VPN classique : il accède uniquement aux applications autorisées, après vérification de son identité et de l’état de son appareil.
Pourquoi passer du VPN au Zero Trust ?
Un VPN donne souvent accès à une grande partie du réseau interne. Si les identifiants d’un collaborateur ou d’un prestataire sont volés, l’attaquant peut se déplacer librement vers les serveurs sensibles. Le modèle Zero Trust part du principe inverse : aucune connexion n’est considérée comme fiable par défaut, chaque accès est vérifié et limité au strict nécessaire.
Ce que permet Symantec ZTNA
- Accès par application : les applications internes ne sont plus exposées sur Internet et restent invisibles pour les utilisateurs non autorisés.
- Contrôle contextuel : identité, appartenance à un groupe, état du poste et localisation sont pris en compte à chaque connexion.
- Accès des prestataires sans installation de VPN, avec des droits limités dans le temps.
- Visibilité et traçabilité de toutes les sessions, utiles pour vos audits et votre conformité.
- Intégration avec votre annuaire et votre solution d’authentification multifacteur.
Votre projet ZTNA avec SecureValley
Nous commençons par recenser les applications et les populations d’utilisateurs concernées, puis nous déployons Symantec ZTNA progressivement, en commençant par les accès les plus sensibles, par exemple les prestataires et les applications d’administration. Nous assurons ensuite le support, le suivi des licences et l’accompagnement de vos équipes, partout au Maroc.
Questions fréquentes
Le ZTNA remplace-t-il complètement le VPN ?
Dans la plupart des cas, il peut remplacer le VPN pour l’accès aux applications. Certaines organisations conservent un VPN pour des usages techniques spécifiques pendant une période de transition.
Faut-il installer un agent sur les postes ?
Cela dépend des applications et du niveau de contrôle souhaité : un accès sans agent est possible pour les applications web, un agent permet de vérifier l’état du poste.
Solutions associées : Symantec Edge Secure Web Gateway, Symantec CASB, Identité & accès. Demander un devis Symantec ZTNA