ZTNA (Zero Trust Network Access)

Définition

ZTNA, Zero Trust Network Access, est une approche architecturale d'accès distant qui remplace progressivement le VPN traditionnel dans les stratégies de sécurité des organisations, en appliquant les principes de l'architecture Zero Trust formalisés notamment par le NIST SP 800-207 à l'accès des utilisateurs vers les applications d'entreprise. Contrairement à un VPN classique qui, une fois la connexion établie, accorde généralement un accès étendu au segment réseau entier, exposant potentiellement l'ensemble des ressources de ce segment à un poste compromis, une architecture ZTNA vérifie individuellement chaque requête d'accès à une application spécifique, en évaluant en continu l'identité de l'utilisateur authentifié, la posture de sécurité de son appareil (patch level, présence d'un EDR actif, conformité aux politiques), le contexte de la connexion (localisation, heure, comportement habituel) avant d'accorder un accès granulaire limité strictement à l'application demandée, sans jamais exposer le reste du réseau. Cette approche masque également l'existence même des applications non autorisées à un utilisateur donné, réduisant la surface de reconnaissance disponible pour un attaquant ayant compromis un compte. Les solutions du marché, Zscaler Private Access, Cloudflare Access, Google BeyondCorp Enterprise ou Palo Alto Prisma Access, s'appuient généralement sur un modèle de courtier cloud établissant des connexions sortantes chiffrées plutôt que d'ouvrir des ports entrants exposés sur le périmètre de l'organisation.