Mise en place d’une solution zéro confiance pour l’accès réseau

Informations

Établissement

Université Gaston Berger

Date de soutenance

12/02/2026

Résumé

Ce mémoire présente la conception et la mise en œuvre d’une architecture Zero Trust Network
Access (ZTNA) destinée à renforcer la sécurité des accès aux applications internes. Face aux
limites des architectures traditionnelles reposant sur les VPN et la confiance implicite accordée
au réseau, cette étude propose une approche fondée sur le principe « Ne jamais faire confiance,
toujours vérifier », où chaque demande d’accès est authentifiée, autorisée et contrôlée selon
l’identité de l’utilisateur.
La solution développée repose sur une architecture modulaire composée d’un serveur
d’authentification Keycloak, d’un reverse proxy Zero Trust Pomerium, d’un serveur
d’applications protégé par Nginx, d’une base de données MariaDB, d’un serveur de
supervision intégrant Prometheus, Grafana et Node Exporter, ainsi que d’un Cloudflare
Tunnel pour l’exposition sécurisée des applications publiques. L’ensemble de ces composants
communique via des protocoles sécurisés et applique des politiques d’accès basées sur les rôles
des utilisateurs.
L’implémentation a permis de démontrer qu’une architecture ZTNA réduit efficacement la
surface d’attaque, limite les mouvements latéraux, améliore la gestion des identités, renforce la
supervision des services et offre un contrôle d’accès granulaire aux applications. Les différentes
simulations réalisées ont confirmé le bon fonctionnement de la solution et sa capacité à protéger
les ressources internes tout en garantissant une meilleure visibilité sur les accès et les
événements de sécurité.