Conception
Auditer les accès, les applications et les profils utilisateurs.
Solution
Accès sécurisé Zero Trust (SSE)
Un accès sécurisé aux applications, au SaaS et à internet, adapté aux équipes distantes et hybrides.
Solution
De quoi s'agit-il ?
Le SSE réunit des fonctions de sécurité pour les accès distants. Le Zero Trust autorise l'accès à une application précise selon le profil, plutôt qu'à tout le réseau. Il peut remplacer ou compléter le VPN classique.
BigMind définit les politiques et déploie la solution selon votre environnement : Cisco Secure Access, le SSE Cisco fondé sur Umbrella, Fortinet FortiSASE ou HPE Aruba Networking SSE. Le périmètre dépend des usages et des licences retenues.
Solution
Ce que fait BigMind
Déploiement
Connecter les applications et déployer progressivement par groupe d'utilisateurs.
Configuration
Configurer ZTNA, SWG, CASB, DLP, FWaaS et sécurité DNS selon le périmètre retenu.
Suivi
Suivre les politiques et décommissionner le VPN si souhaité, après validation des usages.
Solution
Ce qui est inclus
- ZTNA : accès aux applications privées sans exposer le réseau
- SWG : filtrage web
- CASB et DLP : contrôle des usages SaaS et des fuites de données
- FWaaS et sécurité DNS
- VPN d'accès distant et plan de transition
- Documentation des politiques et transfert de compétences
Solution
Pour qui ?
- Entreprises avec des équipes distantes ou hybrides
- Organisations utilisant des applications internes et SaaS
- Équipes souhaitant remplacer ou compléter leur VPN
Technologies
Cisco Secure Access, Fortinet FortiSASE, HPE Aruba Networking SSE
Solution
Comment ça se passe
Cadrage
Audit des accès et des applications, définition des politiques par profil.
Démonstration ou pilote
Pilote sur des applications et utilisateurs représentatifs.
Déploiement
Déploiement progressif par groupe d'utilisateurs, retrait du VPN si souhaité.
Suivi
Suivi des accès et adaptation des politiques.
FAQ
Questions fréquentes
Le Zero Trust remplace-t-il le VPN ?
Il peut le remplacer pour l'accès aux applications : l'utilisateur accède à une application précise, pas à tout le réseau. Le VPN peut rester pour quelques usages spécifiques le temps de la transition.
Quels outils proposez-vous ?
Cisco Secure Access, Fortinet FortiSASE ou HPE Aruba Networking SSE, selon votre environnement et les fonctions requises.
Les applications internes sont-elles accessibles ?
Oui, avec ZTNA pour les applications compatibles intégrées au périmètre, sans ouvrir un accès à tout le réseau.
Comment protégez-vous les usages SaaS ?
Les politiques CASB et DLP contrôlent les usages et les transferts de données pris en charge par la solution et les licences retenues.
Comment se passe la transition ?
Nous validons les accès sur un pilote puis déployons par groupe d'utilisateurs. Le retrait du VPN reste optionnel et dépend des usages validés.
Services associés
Prochaine étape
Voir cette solution en action ?
Démonstration en visio, sur un cas proche du vôtre, sans engagement.
