{"id":111149,"date":"2022-07-05T15:00:18","date_gmt":"2022-07-05T15:00:18","guid":{"rendered":"https:\/\/mv-digital-consulting.com\/?p=111149"},"modified":"2022-07-05T15:02:26","modified_gmt":"2022-07-05T15:02:26","slug":"securiser-lacces-aux-applications-tout-en-ameliorant-lexperience-utilisateur-la-fin-du-casse-tete-pour-les-equipes-it","status":"publish","type":"post","link":"https:\/\/mv-digital-consulting.com\/en\/securiser-lacces-aux-applications-tout-en-ameliorant-lexperience-utilisateur-la-fin-du-casse-tete-pour-les-equipes-it\/","title":{"rendered":"S\u00e9curiser l\u2019acc\u00e8s aux applications tout en am\u00e9liorant l\u2019exp\u00e9rience utilisateur : la fin du casse-t\u00eate pour les \u00e9quipes IT"},"content":{"rendered":"
<\/p>\n
\n

 <\/p>\n

Collaborateurs de plus en plus mobiles, passage des applications en mode cloud, sophistication croissante des cyberattaques\u2026 Les \u00e9quipes IT sont aujourd\u2019hui \u00e0 la crois\u00e9e de multiples enjeux et exigences. Comment concilier tous ces param\u00e8tres, privil\u00e9gier autant la s\u00e9curit\u00e9 que l\u2019exp\u00e9rience utilisateur, et sans compliquer (voire en la simplifiant) la vie des \u00e9quipes IT ? Il existe aujourd\u2019hui des moyens permettant de r\u00e9soudre l\u2019\u00e9quation et de proposer aux utilisateurs un acc\u00e8s s\u00e9curis\u00e9 \u00e0 toutes les applications via Internet, depuis n\u2019importe quel lieu et avec n\u2019importe quel p\u00e9riph\u00e9rique. Explications.<\/p>\n<\/blockquote>\n

 <\/p>\n

L\u2019acc\u00e8s aux applications, maillon faible de la s\u00e9curit\u00e9 en entreprise<\/strong><\/p>\n

D\u2019apr\u00e8s un rapport du NIST (National Institute of Standards and Technology), \u00ab 92 % des vuln\u00e9rabilit\u00e9s signal\u00e9es se trouvent dans les applications, et non dans les r\u00e9seaux \u00bb. En cause : l\u2019augmentation de la surface d\u2019attaque \u00e0 mesure que les applications passent en mode cloud et que les utilisateurs \u00e9voluent de plus en plus dans un environnement hybride.<\/p>\n

La complexit\u00e9 croissante des applications (davantage de fonctionnalit\u00e9s, nouvelles architectures, API) et la sophistication des cyberattaques contribuent \u00e9galement toutes les deux \u00e0 faire de la s\u00e9curit\u00e9 de l\u2019acc\u00e8s aux applications un point essentiel pour les \u00e9quipes IT.<\/p>\n

L\u2019exp\u00e9rience utilisateur au centre des attentions<\/strong><\/p>\n

\u00ab AnyTime, AnyWhere, AnyDevice \u00bb : une formule qui r\u00e9sume bien le souhait des utilisateurs, celui de pouvoir acc\u00e9der n\u2019importe quand \u00e0 toutes les ressources de l\u2019entreprise, de n\u2019importe o\u00f9 et depuis n\u2019importe quel device (y compris depuis du mat\u00e9riel personnel avec l\u2019essor du BYOD ou \u00ab Bring Your Own Device \u00bb). Il s\u2019agit donc de permettre aux utilisateurs d\u2019acc\u00e9der \u00e0 un environnement applicatif optimis\u00e9, mis \u00e0 jour en permanence et s\u00e9curis\u00e9.<\/p>\n

Ajoutons \u00e0 cela des contraintes en mati\u00e8re de fluidit\u00e9 et de rapidit\u00e9, puisqu\u2019il est aujourd\u2019hui n\u00e9cessaire de proposer le chemin le plus court et le plus rapide aux utilisateurs lorsqu\u2019ils se connectent \u00e0 leurs applications. Autant d\u2019\u00e9l\u00e9ments essentiels pour maintenir une bonne productivit\u00e9 (et une motivation) dans les \u00e9quipes.<\/p>\n

Comment fournir un acc\u00e8s s\u00e9curis\u00e9 et contextuel aux applications d\u2019entreprise ?<\/strong><\/p>\n

Dans ce contexte, impossible de r\u00e9pondre aux d\u00e9fis d\u2019aujourd\u2019hui avec les outils d\u2019hier. Le VPN expose par exemple \u00e0 des probl\u00e8mes de lenteur et a parfois du mal \u00e0 tenir compte de l\u2019\u00e9volution de certaines applications. L\u2019utilisation de mots de passe faibles pour acc\u00e9der aux applications fait \u00e9galement partie des probl\u00e8mes qui se posent. Autant dire qu\u2019en mati\u00e8re de s\u00e9curit\u00e9 et d\u2019exp\u00e9rience utilisateur, le compte n\u2019y est pas.<\/p>\n

\u00ab Les entreprises peuvent aujourd\u2019hui s\u2019appuyer sur diverses fonctionnalit\u00e9s d\u2019authentification et de s\u00e9curit\u00e9 \u00bb, explique Christian G\u00e9di\u00e9, responsable des partenariats sur les solutions r\u00e9seaux et s\u00e9curit\u00e9 chez Citrix et en charge de la solution \u00ab Application & Delivery Security \u00bb. Celle-ci fournit un acc\u00e8s s\u00e9curis\u00e9 et contextuel aux applications d\u2019entreprise, en s\u2019appuyant notamment sur :<\/p>\n

\u2013 L\u2019authentification unique (Single Sign-On ou SSO) vers les applications SaaS, web, mobiles et virtuelles,<\/p>\n

\u2013 Le filtrage web et navigateur isol\u00e9 permettant de se prot\u00e9ger des applications non autoris\u00e9es et des malwares,<\/p>\n

\u2013 L\u2019acc\u00e8s contextuel (incluant un contr\u00f4le de la conformit\u00e9 et de l\u2019emplacement du p\u00e9riph\u00e9rique, par exemple) avec la MFA ou m\u00eame sans mot de passe.<\/p>\n

\u2013 L\u2019acc\u00e8s Zero Trust \u00e0 toutes les applications internes, qui analyse \u00e9galement l\u2019utilisation des applications SaaS et Web.<\/p>\n

\u00ab Notre console d\u2019administration permet aux \u00e9quipes IT d\u2019avoir une vision globale de leur r\u00e9seau et de r\u00e9pondre \u00e0 une probl\u00e9matique de s\u00e9curit\u00e9 essentielle : \u00eatre certain qu\u2019un utilisateur qui se connecte aux applications est bien celui qu\u2019il pr\u00e9tend \u00eatre et utilise pour cela un chemin s\u00e9curis\u00e9 et autoris\u00e9 \u00bb, explique Christian G\u00e9di\u00e9.<\/p>\n

Une r\u00e9ponse globale qui simplifie la gestion pour les \u00e9quipes IT<\/strong>
\nToutes ces op\u00e9rations doivent \u00e9galement devenir plus simples et plus rapides pour les \u00e9quipes IT. Une console d\u2019administration leur permet de monitorer la totalit\u00e9 du r\u00e9seau de mani\u00e8re compl\u00e8te, en suivant son \u00e9volution et son hybridation. Si la solution apporte non seulement aux \u00e9quipes IT une meilleure visibilit\u00e9 sur leur r\u00e9seau, elle facilite \u00e9galement la gestion des mises \u00e0 jour. La s\u00e9curit\u00e9 peut \u00e9voluer automatiquement \u00e0 mesure que l\u2019entreprise se d\u00e9veloppe.<\/p>\n

Quid de la gestion des donn\u00e9es ? \u00ab Si les solutions telles que celle propos\u00e9e par Citrix permettent de gagner en agilit\u00e9, les donn\u00e9es sont s\u00e9curis\u00e9es et h\u00e9berg\u00e9es dans des infrastructures propres aux clients. Les entreprises gardent la main sur la gouvernance de leurs donn\u00e9es et le contr\u00f4le des applications cloud \u00bb, poursuit Christian G\u00e9di\u00e9.<\/p>\n

S\u00e9curiser l\u2019acc\u00e8s aux applications, optimiser l\u2019exp\u00e9rience utilisateur, simplifier la gestion pour les \u00e9quipes IT : plus besoin de choisir entre l\u2019un ou l\u2019autre des param\u00e8tres, puisqu\u2019il existe d\u00e9sormais des solutions permettant de cocher toutes les cases.<\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>