Taqeem a remplacé son VPN par un Zero Trust Access sans IP publique.

Le défi

Taqeem, l'Autorité saoudienne des évaluateurs agréés, régule la profession d'évaluation en Arabie Saoudite. L'organisation avait besoin d'un accès sécurisé à ses applications internes sans la complexité, les problèmes de performance et les risques du VPN traditionnel.

Plusieurs risques restaient non maîtrisés :

• Dépendances VPN. Performance lente et exposition large des identifiants en cas de compromission.
• Pas de contrôle d'accès granulaire. Le système existant ne pouvait pas restreindre l'accès par identité, rôle et posture du terminal.
• Applications accessibles uniquement par IP privées. Il fallait permettre une connectivité externe sécurisée sans exposer les services sur Internet.
• Gestion des utilisateurs difficile. Onboarding manuel, non scalable pour une équipe en croissance et des auditeurs externes.

Ce que Brixio a déployé

6 tunnels Cloudflare pour la segmentation applicative

• Chacun mappé sur une application interne différente, pour une segmentation par application.
• Applications accessibles sans exposition sur Internet.
• Meilleure segmentation et sécurité qu'une connexion VPN unique.

Cloudflare Access avec OTP intégré

• Authentification par mot de passe unique par email, sans infrastructure d'identité externe.
• Connexion simple et sécurisée sans fournisseur d'identité tiers.
• Politiques d'accès granulaires basées sur l'identité, la posture du terminal et la localisation.

Contrôle d'accès basé sur les rôles et MFA

• Applications à haut risque restreintes aux seuls utilisateurs autorisés.
• Authentification multi-facteurs imposée pour tous les accès.

Cloudflare WARP avec split tunneling

• Split tunneling configuré pour l'accès aux adresses IP internes.
• Connectivité distante chiffrée sans VPN traditionnel.

Pare-feu et journalisation

• Règles de pare-feu validées pour permettre aux serveurs Cloudflare Edge de communiquer avec les systèmes internes.
• Journalisation détaillée des tentatives d'accès et de l'activité applicative en temps réel.

Résultats

Après déploiement, Taqeem fonctionne sans VPN : chaque application interne se trouve derrière son propre tunnel, chaque accès passe par un OTP basé sur l'identité, et chaque décision est journalisée.