Perimeter 81 : ZTNA natif du cloud pour un accès à distance sécurisé
Perimeter 81, de Perimeter 81 Ltd, est une plateforme Secure Access Service Edge native du cloud qui remplace les appareils VPN hérités pour les équipes distribuées. L'application construit un périmètre défini par logiciel sur un backbone mondial privé, fournissant un accès Zero Trust basé sur l'identité, des vérifications de posture des appareils, une intégration MFA/SSO, et un pare-feu en tant que service pour protéger les points de terminaison Windows. Les capacités clés incluent le tunneling fractionné, une passerelle Web sécurisée, et une console cloud unifiée à travers plus de 50 PoP mondiaux. Les administrateurs informatiques et les équipes de sécurité bénéficient d'un moyen sans matériel pour gérer l'accès à distance à grande échelle.
Que fournit l'application pour l'accès à distance ?
L'application met en œuvre l'accès réseau Zero Trust pour accorder un accès basé sur l'identité, par ressource, plutôt que de larges tunnels réseau. En pratique, cela signifie que les administrateurs définissent qui peut accéder à quels services internes et que l'agent établit des tunnels sécurisés, par application, vers ces ressources. Les composants principaux incluent :
- ZTNA pour un contrôle d'accès granulaire
- Vérifications de posture des appareils avant d'accorder la connectivité
- Fonctions de pare-feu en tant que service et de passerelle Web sécurisée
Comment l'application affecte-t-elle les performances et la latence des points de terminaison ?
Les performances dépendent des choix de routage et du PoP choisi. Le tunneling fractionné permet à l'application de router uniquement le trafic sélectionné via le tunnel sécurisé, réduisant ainsi la charge inutile sur les points de terminaison et les points de sortie d'entreprise. Le réseau mondial de la plateforme, avec plus de 50 PoPs, réduit les sauts géographiques pour les travailleurs à distance, ce qui peut diminuer la latence pour les sessions routées via des emplacements proches. Les administrateurs peuvent choisir un routage par politique pour équilibrer sécurité et bande passante pour les utilisateurs distants.
L'application est-elle sûre à exécuter sur des machines de production ?
La sécurité est gérée par des contrôles en couches : l'application impose des exigences de posture des appareils, s'intègre aux fournisseurs de MFA et SSO, et applique des protections FWaaS et SWG à la périphérie du réseau. Comme l'accès est accordé sur une base d'identité et de posture, la surface d'attaque se réduit par rapport à un accès VPN large. La console de gestion centralise les politiques afin que les administrateurs puissent auditer et modifier les règles sans toucher directement aux configurations des points de terminaison.
Ai-je besoin de connaissances techniques pour le déployer et le gérer ?
Le déploiement cible les administrateurs informatiques et les professionnels de la sécurité ; la plateforme annonce une configuration rapide et peut être mise en place dans toute une organisation en moins d'une heure. La console de gestion cloud unifiée centralise l'administration des utilisateurs, des passerelles et des politiques, ce qui facilite la gestion continue mais attend du personnel qu'il comprenne les constructions de politique d'identité et de réseau. Les intégrations avec les principaux fournisseurs de cloud et les systèmes SSO nécessitent des étapes administratives typiques pour se connecter et tester.
Perimeter 81 convient aux équipes informatiques dotées de personnel qui doivent remplacer les VPN matériels
Perimeter 81 est une option pragmatique pour les équipes informatiques qui ont besoin d'un accès à distance centré sur l'identité et souhaitent éliminer les appareils VPN. Il convient aux organisations avec des administrateurs dédiés qui peuvent organiser le déploiement des politiques et tester la performance des passerelles, car certaines régions signalent une stabilité de connexion variable. Conseil pratique : pilotez les politiques avec un petit groupe d'utilisateurs et planifiez les changements de passerelle pendant les heures creuses pour valider la posture et le routage avant un déploiement large. Recommandé.
