NetBird – réseau open source Zero Trust

• Plateforme open source qui combine un réseau overlay basé sur WireGuard® et le Zero Trust Network Access (ZTNA) pour fournir des connexions sûres et fiables
• Déploiement rapide sans passerelle VPN ni configuration de pare-feu, avec un contrôle d’accès renforcé grâce au SSO, à la MFA et aux vérifications de sécurité des appareils
• Simplifie l’exploitation des réseaux d’entreprise grâce à la gestion réseau centralisée, à la définition granulaire des politiques et aux journaux d’activité en temps réel
• Fonctionne dans des environnements variés comme Linux, Windows, macOS, mobile, Docker et routeurs, et peut être auto-hébergé sous licence BSD-3
• Une solution moderne d’accès réseau qui élimine la complexité des VPN traditionnels tout en assurant sécurité et scalabilité

---

Présentation de NetBird

• NetBird est une plateforme open source qui intègre un réseau peer-to-peer basé sur WireGuard® et le Zero Trust Network Access
  • Fournit des connexions distantes sûres et fiables
  • Réunit sur une plateforme unique les fonctions d’accès réseau, d’authentification et d’administration
• Il est possible de commencer gratuitement, et de demander une démo enterprise

Fonctionnalités principales

Secure Remote Access

• Permet le provisionnement des utilisateurs et des groupes, la segmentation réseau et la définition de politiques selon le principe du moindre privilège
  • Renforce le contrôle d’accès grâce à la MFA et aux vérifications de l’état de sécurité des appareils
  • Importe et administre directement les utilisateurs et groupes depuis le fournisseur d’identité

Zero-Config Deployment

• Propose un réseau P2P basé sur WireGuard® pour remplacer les VPN existants
  • Fonctionne sans configuration de pare-feu ni ouverture de ports
  • Garantit un accès distant sécurisé via le SSO et la MFA
  • Permet de configurer en quelques minutes des connexions entre VPC et sites on-premise

Seamless SSO with MFA

• S’intègre aux principaux fournisseurs d’identité comme Okta, Microsoft et Google
  • Protège l’accès réseau grâce à un SSO et une MFA basés sur session
  • Prend en charge la réauthentification périodique pour les travailleurs à distance

Dynamic Posture Checks

• N’autorise l’accès qu’aux appareils respectant les règles de sécurité
  • Effectue divers contrôles comme le pare-feu, l’antivirus et les politiques basées sur la localisation
  • Peut s’intégrer à des solutions MDM et EDR

Centralized Network Management

• Permet la gestion des accès et le regroupement des ressources internes depuis une console unique
  • Prend en charge la configuration DNS, l’ajout de serveurs de noms privés et l’automatisation via API
  • Autorise le contrôle d’accès et la gestion des ressources par équipe

Detailed Activity Logging

• Permet de suivre qui a fait quoi, et quand, sur le réseau
  • Enregistre les modifications de configuration et les événements de trafic de connexion
  • Prend en charge le streaming d’événements en temps réel vers des plateformes SIEM

Cas clients

• Select Tech Group exploite plus de 55 sites et a mis en place avec NetBird la MFA, le SSO et un contrôle d’accès granulaire
• Des entreprises comme Axiros, netgo et DeltaQuad ont constaté la suppression de la complexité des VPN existants et un renforcement de la sécurité
• Les utilisateurs citent parmi les principaux avantages la simplicité de configuration, la grande stabilité et le respect des principes Zero Trust

Les trois caractéristiques clés de NetBird

1. Simple et sécurisé

• Création d’un réseau en moins de 5 minutes, connexions chiffrées et aucune configuration complexe de pare-feu nécessaire
• Seuls les utilisateurs et appareils autorisés peuvent accéder aux ressources internes

2. Connectable partout

• Prend en charge de nombreuses plateformes, dont Linux, Windows, macOS, mobile, Docker et routeurs
• Offre une connectivité fluide entre les environnements cloud et on-premise

3. Entièrement open source

• Distribué sous licence BSD-3, avec possibilité d’auto-hébergement
• Peut être exécuté sur NetBird Cloud ou sur vos propres serveurs
• Les utilisateurs peuvent auditer le code et l’exploiter directement dans leur propre infrastructure

Effets de la modernisation du réseau

• Une architecture basée sur le SDN élimine la complexité de gestion des passerelles VPN et des pare-feu
• La configuration de l’accès aux ressources distantes se fait depuis un portail d’administration unique
• La segmentation fine du réseau permet de réserver l’accès à certaines ressources aux seuls utilisateurs autorisés

Conclusion

• NetBird est une solution de networking open source qui surmonte les limites des VPN traditionnels et met en œuvre un modèle Zero Trust
• Elle offre simultanément sécurité, simplicité et scalabilité, ce qui en fait un outil moderne de gestion des accès adapté aussi bien aux équipes de développement qu’aux équipes IT Ops