36:03Cet enregistrement n'est pas encore disponible.
Secure Your Future: Internet-native Zero Trust Architecture Helps you Transform your Business Faster
Télécharger les ressourcesCatégories
Sécurité infonuagiqueSécurité réseau et confiance zéroAccès sécurisé en périphérie (SASE / ZTNA)Confiance zéroMenaces et renseignementHameçonnage et ingénierie sociale
Fournisseurs et outils abordés
Commandité par
À propos de cette session
John Engates, chef de la technologie terrain chez Cloudflare, soutient qu'Internet est devenu le réseau d'entreprise alors qu'il n'a jamais été conçu pour la sécurité, et que le modèle du château fort, avec un pare-feu périmétrique et tout l'intérieur jugé fiable, ne tient plus quand les attaquants se connectent au lieu de forcer la porte, exploitent les boîtiers VPN et pare-feu et entrent par le courriel, point de départ de 91 % des attaques. La première vague de migration infonuagique n'a fait que virtualiser pare-feu et VPN en créant des chemins réseau tortueux. Il définit la confiance zéro (vérifier chaque requête, refus par défaut, moindre privilège, tout journaliser, présumer la compromission) et le SASE, où le contrôle est centralisé mais où les fonctions de sécurité s'exécutent en périphérie, près de l'utilisateur, et présente le réseau Cloudflare d'environ 275 villes comme cette périphérie. Le parcours type commence par le remplacement du VPN, puis passerelle web sécurisée, isolation du navigateur, consolidation multinuage, retrait des circuits MPLS et protection du courriel, avec une feuille de route neutre sur zerotrustroadmap.org. La période de questions aborde le chiffrement des tunnels, la DLP, les politiques pilotées par des billets, ZTNA versus ZTA et WireGuard.
We’re all facing more apps moving to the cloud and teams working remotely, amid a growing and evolving security threat landscape. When it comes to security, there’s never a single destination. The largest risk is committing to a network or security approach that locks you out of your own future. Today, organizations of all sizes need highly effective security delivered via an Internet-native architecture that consistently flexes to tackle the challenges of our current landscape, and that innovates at a pace to help you foresee what’s ahead. Join this session for an in-depth look at an Internet-native approach to security based on zero trust principles and learn how you can ‘secure the future’ of your organization.
À retenir
- Amorcer le virage confiance zéro là où ça fait mal : remplacer le VPN traditionnel des télétravailleurs et des contractuels par des politiques d'accès par application liées à l'identité, à la posture de l'appareil, au lieu et aux heures.
- Appliquer les principes de la confiance zéro à chaque requête : refus par défaut, moindre privilège, vérification et journalisation continues, et présumer que le réseau interne est déjà compromis.
- Rapprocher les fonctions de sécurité (pare-feu, passerelle web, ZTNA) de l'utilisateur, en un seul passage, plutôt que de rapatrier le trafic vers un centre de données; c'est ce détour qui pousse les gens à couper le VPN pour leurs visioconférences.
- Isoler le navigateur pour les sites à risque, voire pour tout l'externe, afin que rien ne s'exécute sur le poste, et traiter le courriel comme un vecteur à part entière puisque la plupart des attaques y débutent.
- Rendre les politiques d'accès dynamiques et automatisées, par exemple n'accorder l'accès administratif que pendant qu'un billet est ouvert, et exiger une clé matérielle ou une empreinte pour qu'une personne soit physiquement devant la machine.
Conférenciers
John Engates
John Engates joined Cloudflare in September of 2021 as Field Chief Technology Officer and is responsible for leading the Field CTO organization globally. Prior to Cloudflare, John was Client CTO at NTT Global Networks and Global CTO at Rackspace… Lire la suiteRéduire
John Engates joined Cloudflare in September of 2021 as Field Chief Technology Officer and is responsible for leading the Field CTO organization globally. Prior to Cloudflare, John was Client CTO at NTT Global Networks and Global CTO at Rackspace Technology, Inc. Earlier in his career, John helped launch one of the first Internet service providers in his hometown of San Antonio, Texas. John is a graduate of the University of Texas at San Antonio and lives in Texas with his wife and two daughters. He is passionate about technology and enjoys mountain biking, snowboarding, and spending time traveling with his family.
