Accès réseau Zero Trust (ZTNA)

Définition

L'accès réseau Zero Trust, ou ZTNA (Zero Trust Network Access), est un modèle de sécurité qui remplace la confiance implicite accordée aux utilisateurs situés à l'intérieur d'un périmètre réseau par une vérification continue et contextuelle de chaque demande d'accès, selon le principe fondamental « ne jamais faire confiance, toujours vérifier ». Contrairement au VPN traditionnel qui accorde un accès large au réseau une fois l'authentification initiale réussie, le ZTNA applique le principe du moindre privilège en n'autorisant l'accès qu'à des applications spécifiques, après évaluation de l'identité de l'utilisateur, de la posture de sécurité de son terminal, de sa localisation et d'autres signaux contextuels, souvent via une authentification multifacteur et une intégration avec un fournisseur d'identité. Le ZTNA masque les applications internes d'Internet, réduisant considérablement la surface d'attaque exposée aux techniques de reconnaissance et d'exploitation référencées dans MITRE ATT&CK. Il s'inscrit dans le cadre plus large de l'architecture Zero Trust promue par le NIST dans sa publication SP 800-207, et constitue souvent un composant clé des architectures SASE, combinant sécurité réseau et accès distant sécurisé pour les environnements cloud et hybrides. Son adoption permet également une micro-segmentation applicative limitant le mouvement latéral en cas de compromission d'un compte ou d'un terminal, un enjeu central pour les organisations soumises à la directive NIS2 et aux exigences croissantes de résilience.