Aujourd'hui, les VPN traditionnels - tels que les VPN IPsec - sont le moyen le plus courant pour les entreprises d'organiser le travail à distance et de donner accès à des bureaux satellites. Les racines de cette technologie remontent aux années 80 et sont devenues un élément de base par défaut pour de nombreuses plateformes de sécurité réseau. De nombreux pare-feu intègrent des fonctionnalités VPN.
Le temps, cependant, a changé. En moyenne, chacun d'entre nous utilise plus de trois appareils et est devenu beaucoup plus "mobile" dans sa façon de travailler. Mais les menaces pour la sécurité et la conformité se sont également accrues de manière significative, notamment avec l'avènement de l'Internet.Règlement mondial sur la protection des données". (GDPR).
Donc, oui, les VPN sont très bon marché à mettre en place et à acheter. Mais quel est leur poids face aux défis du 21e siècle ?st siècle ? Le tableau ci-dessous en donne une vue synthétique :
| VPN traditionnel | Awingu | |
| SUR N'IMPORTE QUEL DISPOSITIF | Les VPN sont conçus pour fonctionner sur des appareils "gérés". Les clients doivent être installés et mis à jour. La gestion des certificats, en particulier, est une source de stress pour de nombreuses organisations de support informatique. | Awingu donne accès à tous les actifs informatiques de l'entreprise via un navigateur. Il n'y a pas de clients à installer. En tant que tel, Awingu n'est pas limité aux dispositifs "gérés", mais tout aussi facilement les dispositifs non gérés sont supportés. Parfait pour les entreprises qui ont une stratégie "agnostique" ou pour ceux qui permettent "Bring Your Own Device". |
| Sécurité | IPsec et les autres solutions VPN ont été conçus comme des solutions de sécurité. Et elles font ce pour quoi elles ont été conçues : sécuriser le tunnel de bout en bout du trafic de données.
- Cependant, la réalité est qu'un grand nombre de données (confidentielles) résident sur les appareils locaux (généralement les ordinateurs portables gérés) des utilisateurs finaux. - En raison de cette nature, de nombreux VPN sont "liés" à l'état de sécurité de l'appareil (par exemple, l'antivirus doit être à jour, sinon l'accès au VPN n'est pas autorisé). Cette situation est souvent à l'origine d'appels à l'assistance et d'une mauvaise expérience pour l'utilisateur. - En outre, les VPN IPsec s'appuient souvent uniquement sur un certificat installé sur l'appareil comme solution d'authentification multifactorielle (MFA). |
Awingu leverages est une solution basée sur un navigateur. Elle utilise le SSL pour crypter et sécuriser le tunnel de bout en bout du trafic de données. Mais au-delà de cela, Awingu offrira des couches de sécurité supplémentaires :
- Il n'y a pas de données locales sur l'appareil. Tout réside en sécurité dans l'infrastructure informatique centralisée de l'entreprise. Tout "téléchargement" vers une machine locale sera audité et identifié. - Authentification multi-facteurs. Awingu est livré avec une solution intégrée de "mot de passe à usage unique" qui permet aux entreprises d'utiliser gratuitement des outils tels que Google Authenticator. En outre, Awingu offre des intégrations avec un très large éventail de solutions MFA de premier plan dans l'industrie. - Les serveurs de fichiers ne sont pas accessibles directement. Tout doit être exécuté via le navigateur, ce qui ajoute beaucoup de sécurité contre les virus ransomware qui tentent d'abuser des serveurs de fichiers non protégés. |
| Effort de soutien | Le VPN nécessite toujours l'installation d'un agent local et d'un certificat. Et ceux-ci doivent être mis à jour. Même avec une technologie éprouvée et vieille de plusieurs décennies, c'est là que les choses se gâtent souvent. | Awingu fonctionne dans un navigateur. Il n'y a pas de clients/agents à installer ou à mettre à jour. Évidemment, il n'y a pas de lien entre Awingu et le dispositif local (par exemple l'agent anti-virus local) qui peut conduire à la frustration des utilisateurs et aux appels de support.
En conséquence, Awingu génère extrêmement peu de tickets de support. |
| Utilisation de la bande passante | L'essence des VPN traditionnels est qu'ils déplacent les données depuis et vers le dispositif d'extrémité local. Cela signifie que la consommation de bande passante peut être très imprévisible : par exemple, si deux personnes synchronisent un fichier partagé, la performance globale du VPN peut être dégradée pour tous les utilisateurs. | La consommation de bande passante d'Awingu est hautement optimisée : 250kb/s (up & down) sont suffisants pour une utilisation moyenne. Seuls les changements de pixels sont diffusés via le navigateur à l'utilisateur final. Les fichiers restent dans le centre de données central de l'entreprise. Cela signifie qu'il n'y a pas de trafic descendant ou ascendant généré lors de la manipulation de fichiers lourds de type PowerPoint, base de données ou autres. |
| Gestion des utilisateurs | La gestion de l'accès des utilisateurs n'est pas seulement liée à Active Directory (AD) mais aussi aux certificats des appareils. Par exemple, lorsqu'un employé quitte l'entreprise, son certificat de dispositif doit être révoqué. Un point qui est malheureusement souvent oublié.
|
La gestion des accès des utilisateurs est très transparente. L'Active Directory (AD) est le seul maître. La révocation de l'accès à Active Directory est le seul accès requis. |
| Conformité | L'utilisation de VPN basés sur IPsec implique qu'un grand nombre de données confidentielles sont généralement disponibles sur le dispositif local de l'utilisateur final. Ces appareils sont perdus ou volés, ce qui crée un risque de compromettre ces données. Du point de vue du GDPR, les entreprises qui dépendent uniquement du VPN IPsec devront mettre en place des outils supplémentaires. | Avec Awingu, il n'y a pas de données locales sur l'appareil. En outre, il y a un audit complet de l'utilisation disponible dès la sortie de la boîte. En tant que tel, Awingu peut permettre de faire un grand pas vers la conformité au GDPR. |
Vous voulez en savoir plus sur l'Awingu ? Parlez-nous!
English 
Italian 
German 
Spanish 
French