Qu'est-ce que la PVR et comment fonctionne-t-elle ?
Un RVP fournit une connexion sécurisée et privée entre deux points communiquant sur un réseau. Dans un réseau d'entreprise, une passerelle RVP est un point de terminaison RVP pour les demandes de connexion d'accès des utilisateurs distants. Lorsqu'un travailleur à distance s'est authentifié auprès de ce poste RVP, le poste et le client RVP distant établissent un canal crypté entre eux.
Après cette phase d'installation, tout le trafic passant par le RVP est crypté. Il est ainsi impossible pour les oreilles indiscrètes de voir les données circulant sur le canal et la connectivité est sécurisée, même sur un réseau non fiable et non sécurisé.
La nécessité des VPN
Une organisation doit toujours disposer d'une stratégie d'accès à distance sécurisée, car on ne sait jamais quand elle sera absolument nécessaire. Prenons l'exemple de l'année dernière, où la pandémie a fait de l'accès à distance une nécessité.
L'épidémie du virus COVID-19 a provoqué d'importantes perturbations dans la chaîne d'approvisionnement d'un grand nombre d'industries à travers le monde. Les entreprises aérospatiales Airbus et Boeing et les constructeurs automobiles Tesla et GM ont dû fermer des sites de production, tandis qu'Apple a annoncé qu'elle pourrait ne pas atteindre son chiffre d'affaires trimestriel, tout cela à cause d'une pandémie imprévisible.
COVID-19 a également incité de grands employeurs mondiaux, dont les entreprises technologiques Amazon, Google, Microsoft, Facebook et Twitter, à exiger de leurs employés et de leurs sous-traitants qu'ils travaillent à domicile. Il s'agit là d'un excellent exemple de la nécessité d'une stratégie de RVP d'accès à distance sécurisée.
Avantages de la RVP
Les VPN offrent plusieurs avantages à une organisation qui cherche à soutenir les travailleurs et les sites distants, notamment
- Connectivité sécurisée : Les VPN fournissent une connexion cryptée entre un utilisateur distant et le réseau de l'entreprise. Cela permet de se protéger contre les écoutes et de réduire le risque que l'utilisateur distant soit infecté par un logiciel malveillant.
- Réseaux distribués simplifiés : Un utilisateur, qu'il s'agisse d'un travailleur à distance ou d'une succursale, dispose d'une connexion cryptée au réseau du siège. Les connexions RVP offrent une expérience utilisateur presque identique à celle d'une connexion directe au réseau du siège, ce qui simplifie la conception et la mise en œuvre des réseaux distribués.
- Contrôle d'accès : Un RVP exige une authentification avant qu'un utilisateur puisse accéder aux ressources du réseau de l'entreprise. Cela permet de se protéger contre l'accès non autorisé aux actifs de l'entreprise.
- Prévention de l'étranglement des données : Un RVP limite la visibilité des personnes extérieures sur les données qui transitent par le canal crypté. Cela permet de se prémunir contre l'étranglement de certains types de trafic réseau.
- Réduction des coûts de support : En permettant aux utilisateurs d'accéder en toute sécurité aux ressources du réseau de l'entreprise et à l'infrastructure cloud, les VPN consolident les actifs de l'entreprise, ce qui simplifie leur surveillance et leur maintenance.
- Évolutivité du réseau : les VPN permettent à une organisation de relier facilement des réseaux distribués entre eux sur l'internet public au moyen de canaux cryptés. Cela permet à une organisation de faire évoluer facilement son réseau tout en le traitant comme un réseau unique et privé.
Inconvénients courants des PVR avec la mauvaise solution
La bonne solution d'accès à distance sécurisé offre des avantages considérables à une organisation, mais la mauvaise peut constituer un handicap majeur. Les solutions RVP présentent les inconvénients suivants :
- Vitesses de connexion lentes : Les VPN nécessitent une authentification et l'établissement d'une connexion entre l'utilisateur distant et le serveur RVP sur le réseau de l'entreprise. Cela peut entraîner des vitesses de connexion lentes. Les délais de session signifient que l'authentification peut devoir être répétée fréquemment.
- Complicated Setup & Management: A VPN implements a point-to-point connection linking a remote user or site to the corporate network. This can create a complex network infrastructure that is difficult to deploy, configure, and manage.
- Mauvaise expérience utilisateur : Certaines solutions RVP sont difficiles à configurer et peuvent ne pas être bien supportées par certains appareils et systèmes d'exploitation. Il en résulte une mauvaise expérience utilisateur qui peut conduire les utilisateurs à enfreindre la politique de l'entreprise.
- Risques pour la sécurité : Un RVP est conçu pour fournir à un utilisateur distant une connexion sécurisée et un accès complet au réseau de l'entreprise. Un RVP n'inclut pas de contrôle d'accès ni d'inspection de sécurité, ce qui signifie qu'il ne protège pas contre les comptes compromis, l'exfiltration de données, les logiciels malveillants ou d'autres risques de sécurité.
Choisir la bonne solution d'accès à distance sécurisé
Not every secure remote access solution will be the right fit for your organization. Check Point’s Quantum VPN is integrated into every network firewall, providing secure access to the headquarters network for a remote workforce. For those organizations with many sites and remote workers, a Secure Access Service Edge (SASE) solution, like Harmony SASE may be the better option. To learn more about Check Point’s remote access solutions and which might be best for your organization, request a demo.
Commentaires