Internet est devenu le réseau d'entreprise par excellence. Avec la prolifération des applications SaaS et des solutions basées sur le cloud, les employés à travers le monde accèdent désormais à une multitude de ressources web, transformant chaque navigateur internet en un point d'accès critique pour les données et les systèmes d'entreprise. Selon une étude de Gartner, près de 98 % des cyberattaques s'effectuent via internet, et 80 % d'entre elles ciblent spécifiquement les navigateurs internet des utilisateurs finaux. Face à ce constat, il devient impératif pour les organisations modernes de développer de nouvelles méthodes pour renforcer leurs défenses contre les menaces web sophistiquées et assurer la sécurité des accès web aux ressources d'entreprise, tout en prévenant les fuites de données, et ce, quel que soit le dispositif utilisé, géré ou non par les services informatiques. Cette évolution vers des solutions Remote Browser Isolation (RBI) marque un tournant décisif dans la stratégie de cybersécurité des entreprises, qui doivent désormais considérer internet non plus comme un simple outil, mais comme une composante intégrale de leur infrastructure réseau.
Contexte de l'entreprise
L'entreprise en question est une organisation globale avec une présence significative sur plusieurs continents. L'entreprise adopte une politique de BYOD (Bring Your Own Device) étendue, permettant à ses employés et partenaires externes, tels que les fournisseurs et les consultants, d'accéder aux ressources internes de l'entreprise depuis leurs appareils personnels.
Problématiques rencontrées par le client
Protection des utilisateurs clés
- Les cadres supérieurs et d'autres employés clés accèdent fréquemment à des informations sensibles et critiques pour l'entreprise. Ils représentent ainsi la cible privilégiée d'attaques de phishing sophistiquées et d'autres menaces en ligne.
Sécurisation des accès BYOD
- Avec un nombre croissant d'employés et de partenaires accédant aux systèmes internes depuis des appareils non gérés, l'entreprise doit assurer la sécurité de ces points d'accès pour éviter les fuites de données et les intrusions dans le réseau d'entreprise.
Solution : Zscaler Cloud Browser Isolation
L’offre Zscaler Cloud Browser Isolation constitue un composant clé de l'offre de service Edge de sécurité de Zscaler. Cette solution avancée de RBI permet une isolation des sessions web dans le Zero Trust Exchange de Zscaler, protégeant ainsi contre les menaces basées sur le web.
Protection des utilisateurs avec Zscaler Cloud Browser Isolation
Protéger les utilisateurs clés contre un large éventail de cybermenaces, y compris les vulnérabilités zero-day, les premières instances d'infection (infections patient-zero), les ransomwares, et autres dangers en ligne. L'ambition est de sécuriser la navigation sur Internet tout en minimisant les risques liés à l'accès à des contenus potentiellement dangereux.
Isolation des sessions de navigation web pour les utilisateurs clés, y compris le personnel exécutif, les ressources humaines, la comptabilité et les détenteurs de propriété intellectuelle. En isolant leur trafic internet, nous créons une barrière de sécurité qui sépare directement les activités de navigation des infrastructures réseau sensibles de l'entreprise.
Une des applications concrètes de cette stratégie est la sécurisation des documents Microsoft 365. Les documents sont rendus sous forme de PDF pour prévenir les risques associés aux macros malveillantes. Cette approche assure que nos utilisateurs clés peuvent continuer à utiliser les ressources internet nécessaires à leurs activités professionnelles sans compromettre la sécurité de leurs appareils ou le réseau de l’entreprise. Ainsi, ils bénéficient d'une navigation Internet sûre et sécurisée, protégée contre les menaces en ligne les plus avancées où qu’ils se situent.
Sécurisation des accès BYOD avec Zscaler Cloud Browser Isolation
L'objectif principal est de fournir un accès sécurisé et contrôlé aux applications d'entreprise, que ce soit pour les applications SaaS ou privées, et ce, depuis n'importe quel appareil non géré. Cela inclut la prévention efficace de la fuite de données, un enjeu majeur pour les environnements de travail modernes où l'utilisation d'appareils personnels ou non gérés est monnaie courante.
Isolation des sessions d'applications SaaS et privées pour les employés, les contractuels et les tiers accédant aux ressources via des appareils non gérés. L'isolation des sessions est un élément essentiel pour garantir que les interactions entre les utilisateurs et les applications d'entreprise se déroulent dans un environnement sécurisé, réduisant ainsi le risque d'exposition aux clients vulnérables ou aux terminaux infectés.
Sécurisation de l'accès aux applications sans risque d'infection par des clients vulnérables ou des terminaux infectés. Contrôle strict des activités de téléchargement et de téléversement pour protéger les données confidentielles de l'entreprise. Ce contrôle granulaire de l'accès et du transfert de données permet de prévenir les fuites de données, renforçant la sécurité globale de l'infrastructure IT de l'entreprise.
Avantages Clés
- Protection avancée
- Les utilisateurs sont protégés contre un large éventail de menaces web sans compromettre leur expérience de navigation.
- Accès sécurisé sur BYOD
- Accès sécurisé et contrôlé aux applications d'entreprise depuis n'importe quel appareil, avec des mesures pour prévenir la fuite de données.
- Flexibilité et conformité
- La solution offre une flexibilité pour travailler à partir de n'importe quel appareil tout en maintenant la conformité aux politiques de sécurité de l'entreprise.
Conclusion
L'adoption de Zscaler Cloud Browser Isolation par l'entreprise a conduit à une amélioration significative de la sécurité des utilisateurs lors de la navigation web et a renforcé la sécurisation des accès dans un environnement BYOD. Cette solution a permis à l'entreprise de naviguer avec succès dans le paysage complexe de la cybersécurité moderne, offrant une expérience sécurisée et conforme à la fois pour les utilisateurs internes et les partenaires externes.
En tant que partenaire intégrateur de Zscaler, notre expertise et notre connaissance approfondie des produits Zscaler nous permet de personnaliser la solution pour répondre précisément aux besoins spécifiques de votre entreprise.
Contactez nos experts en sécurité
Notre équipe est disponible pour un appel rapide ou une réunion vidéo. Établissons le contact et discutons de vos défis en matière de sécurité, plongeons dans les rapports de comparaison entre fournisseurs, ou parlons de vos projets informatiques à venir. Nous sommes là pour vous aider.
Vincent Guillot
Manager Intégration,
Nomios Paris
