3.2Sécurité réseauschéma 04

SASE — accès et destinations

Trois accès représentatifs ; l’accès industriel emprunte un dispositif dédié, hors SSE.

Faire défiler le schéma →

SASE — accès et destinationsTrois sources d’accès passent par les contrôles du SSE vers les applications internes, Internet, le cloud et le SaaS ; la zone industrielle, mise en avant, reste hors SSE, accessible par un courtier dédié ; l’observabilité supervise le service. SOURCES D’ACCÈSSSE — CONTRÔLES DESACCÈS ET DES FLUXDESTINATIONS VIA SSESUPERVISION TRANSVERSEACCÈS INDUSTRIEL SÉPARÉ AGENT LÉGERCollaborateurs hybridesposte géré et attesté SANS AGENTPrestataires et invitésappareils non maîtrisés SD-WANSites, agences et usinesmulti-liens avec bascule PORTÉE PAR APPLICATIONAccès applicatif ZTNAidentité et posture vérifiées SWG / RBIPasserelle web et isolationfiltrage, navigateur isolé FWaaSPare-feu et DNSfiltrage réseau et DNS DÉCOUVERTE ET CONTRÔLECASB et DLPla donnée dans le SaaS ACCÈS VIA ZTNAApplications internesconnecteur / proxy d’accès Internet / webnavigation contrôlée EXPOSITION MAÎTRISÉECloud IaaS / PaaSterminaisons privées PARTAGE EXTERNE CONTRÔLÉSaaS métiergouvernance par API DEMObservabilité du servicelatence, pertes, disponibilité HORS SSEZone industrielle OTaccès via courtier dédié LÉGENDEflux d’accèsacteur externeaccès séparé, hors SSE