Lors de la mise en place d\u2019espaces de travail, d\u2019applications ou de bureaux dans le cloud ; les leaders du march\u00e9 que sont Citrix, VMware, Microsoft et consorts ont beaucoup \u00e0 offrir aux administrateurs en termes de s\u00e9curit\u00e9, notamment une gestion centralis\u00e9e et un meilleur contr\u00f4le pour une meilleure s\u00e9curit\u00e9. Tout appareil, r\u00e9seau ou utilisateur doit \u00eatre valid\u00e9 comme \u00e9tant digne de confiance pour acc\u00e9der aux actifs de l\u2019entreprise, selon les principes du Zero Trust.<\/p>\n\n\n\n
Cependant, selon quelles r\u00e8gles cet acc\u00e8s est-il accord\u00e9, et comment les utilisateurs acc\u00e8dent-ils \u00e0 leur espace de travail virtuel ? C\u2019est l\u00e0 tout l\u2019enjeu d\u2019une strat\u00e9gie Edge judicieuse. Veiller \u00e0 ce que la p\u00e9riph\u00e9rie de l\u2019espace de travail virtuel (\u00ab Edge \u00bb) soit \u00e0 la fois s\u00e9curis\u00e9e, facilement administrable et conforme aux principes du Zero Trust signifie une meilleure protection contre les violations de donn\u00e9es.<\/p>\n\n\n\n
Voici 3 fa\u00e7ons simples pour am\u00e9liorer la s\u00e9curit\u00e9 de votre espace de travail selon les principes du Zero Trust Edge\u00a0:<\/p>\n\n\n\n<\/br>\n\n\n\n
D\u2019apr\u00e8s le\u00a0rapport Verizon Data Breach 2021 Investigations<\/strong><\/a>, 80% des violations de donn\u00e9es sont dues \u00e0 des mots de passe insuffisamment robustes ou non prot\u00e9g\u00e9s. Aujourd\u2019hui, il est tr\u00e8s difficile pour les utilisateurs de g\u00e9n\u00e9rer et m\u00e9moriser des mots de passe suffisamment complexes et difficiles \u00e0 reproduire pour toutes leurs applications. Certains outils permettent le stockage des informations d\u2019identification, facilitant ainsi l\u2019exp\u00e9rience utilisateur et offrant une meilleure s\u00e9curit\u00e9 des acc\u00e8s.<\/p>\n\n\n\n Ainsi,\u00a0ZeeKey\u00a0<\/strong><\/a>permet de stocker les informations d\u2019identification de l\u2019utilisateur sur un jeton USB chiffr\u00e9. Aucune donn\u00e9e n\u2019est stock\u00e9e ni sur le cloud, ni sur quelque serveur que ce soit. Le jeton ne peut \u00eatre utilis\u00e9 qu\u2019avec des appareils de confiance, ne peut pas \u00eatre copi\u00e9 et peut \u00eatre compl\u00e8tement supprim\u00e9 en cas de perte. ZeeKey permet aux utilisateurs de conserver des identifiants d\u2019une extr\u00eame complexit\u00e9 sans avoir \u00e0 s\u2019en souvenir. L\u2019exp\u00e9rience utilisateur est en outre am\u00e9lior\u00e9e puisque l\u2019acc\u00e8s des utilisateurs \u00e0 leur espace de travail, \u00e0 leurs applications et \u00e0 leurs sites Web est simplifi\u00e9.<\/p>\n\n\n\n<\/br>\n\n\n\n M\u00eame avec des mots de passe robustes, des violations de donn\u00e9es \u00e0 travers des attaques directes sont toujours possibles. Les pirates informatiques ont des moyens toujours plus rapides de d\u00e9chiffrer les mots de passe, et l\u2019augmentation de la puissance et de la vitesse de calcul ne fait que leur faciliter la t\u00e2che. Pour s\u2019assurer de bloquer des attaques directes contre les mots de passe, le MFA est fortement recommand\u00e9.\u00a0Selon Microsoft<\/strong><\/a>, le MFA offre une protection \u00e0 99,9 % contre de telles attaques. Il existe de nombreuses solutions MFA, certaines bas\u00e9es sur le cloud, d\u2019autres On Premise, avec diff\u00e9rents moyens d\u2019authentification\u00a0: par SMS, par e-mail, via des jetons physiques ou des notifications push, via une application mobile, etc.<\/p>\n\n\n\n Il semblerait par ailleurs que certains moyens d\u2019authentifications soient plus s\u00fbrs que d\u2019autres. Par exemple, Microsoft affirme que l\u2019authentification par SMS n\u2019est pas id\u00e9ale car sa s\u00e9curit\u00e9 peut \u00eatre compromise par le changement de carte SIM.<\/p>\n\n\n\n ZeeOTP\u00a0<\/strong><\/a>est un excellent outil si vous recherchez une solution \u00e0 la fois \u00e9conomique et flexible. Il s\u2019agit d\u2019une solution MFA qui peut \u00eatre configur\u00e9e On Premise ou dans le cloud. ZeeOTP permet de choisir parmi plusieurs m\u00e9thodes d\u2019authentification, et d\u2019ajouter des m\u00e9thodes d\u2019authentification personnalis\u00e9es sp\u00e9cifiques.<\/p>\n\n\n\n<\/br>\n\n\n\n Tous les syst\u00e8mes d\u2019exploitation ne se valent pas, et leurs fonctionnalit\u00e9s ne sont pas toujours les m\u00eames. Les syst\u00e8mes d\u2019exploitation les plus populaires comme Windows seront toujours les cibles pr\u00e9f\u00e9r\u00e9es des pirates informatiques. Certains syst\u00e8mes d\u2019exploitation sont plus fastidieux \u00e0 s\u00e9curiser, corriger et maintenir. Dans un environnement VDI, toutes les op\u00e9rations se faisant sur un serveur distant (que ce soit en cloud public ou priv\u00e9), le syst\u00e8me d\u2019exploitation local n\u00e9cessite donc peu de ressources, mais doit \u00eatre fortement s\u00e9curis\u00e9, comme point d\u2019entr\u00e9e vers les donn\u00e9es distantes depuis l\u2019Edge. Certains OS sont particuli\u00e8rement adapt\u00e9s \u00e0 un usage cloud tout en \u00e9tant l\u00e9gers, s\u00e9curis\u00e9s et faciles \u00e0 g\u00e9rer.<\/p>\n\n\n\n Ainsi l\u2019OS ZeeTim ZeeOS est ultra s\u00e9curis\u00e9 et con\u00e7u sur mesure pour les espaces de travail virtuels. ZeeOS est en lecture seule et n\u2019ex\u00e9cute que les applications de base requises, telles que le client de la solution de virtualisation utilis\u00e9e (RDP, Citrix Workspace, VMware Horizon, Nutanix Xi Frame, etc\u2026).\u00a0Il par ailleurs impossible de configurer l\u2019appareil en local<\/strong><\/a>. Toutes les op\u00e9rations se font \u00e0 partir d\u2019un\u00a0outil de gestion centralis\u00e9e s\u00e9curis\u00e9<\/a>.<\/strong><\/p>\n\n\n\n ZeeOS fait partie de la solution compl\u00e8te de postes de travail\u00a0ZeeTerm<\/strong><\/a>.<\/p>\n\n\n\n2.\u00a0Mettre en place une solution d\u2019authentification multi-facteurs (MFA)<\/h2>\n\n\n\n
3.\u00a0Renforcer l\u2019OS du poste de travail<\/h2>\n\n\n\n