BeyondCorp Enterprise

Définition

BeyondCorp Enterprise est la solution Zero Trust Network Access (ZTNA) de Google Cloud, implémentant le modèle de sécurité développé et utilisé en interne par Google depuis 2010. Elle permet aux utilisateurs d'accéder aux applications d'entreprise (cloud et on-premises) sans VPN traditionnel, en vérifiant continuellement l'identité, la posture de l'appareil, et le contexte d'accès. Le modèle BeyondCorp original de Google est fondé sur le principe que le réseau d'entreprise n'est pas plus fiable qu'Internet : tout accès, qu'il provienne du réseau interne ou externe, est soumis aux mêmes contrôles stricts. Cette philosophie est devenue le fondement du concept Zero Trust tel qu'il est défini aujourd'hui par les analystes (Gartner, Forrester, NIST SP 800-207). BeyondCorp Enterprise de Google Cloud fournit : l'Identity-Aware Proxy (IAP) pour contrôler l'accès aux applications basé sur l'identité et le contexte plutôt que sur l'adresse IP, Chrome Enterprise Premium pour vérifier la conformité des appareils (Endpoint Verification), Threat and Data Protection pour l'analyse du contenu web et la prévention des malwares, et l'intégration avec Google Workspace et les applications tierces via SAML/OIDC. L'Identity-Aware Proxy (IAP) est le composant central : il intercepte toutes les requêtes vers les applications protégées, vérifie l'identité Google (ou fédérée via SAML/OIDC), évalue les conditions d'accès (appartenance à un groupe, niveau d'assurance MFA, niveau de confiance de l'appareil via Device Posture), et n'autorise l'accès qu'aux requêtes satisfaisant toutes les conditions. BeyondCorp Enterprise élimine les risques traditionnels du VPN : pas de credentials VPN à compromettre, pas de réseau interne implicitement de confiance, et une granularité d'accès par application plutôt que par segment réseau entier.