Avis sur NordLayer : tarifs, fonctionnalités et caractéristiques

Avec l’essor du travail à distance, les entreprises ont dû relever plusieurs défis logistiques. Le principal consiste à permettre aux télétravailleurs d’accéder en toute sécurité aux ressources de l’entreprise, tout en réduisant le risque d’infiltration par des acteurs malveillants cherchant à dérober des données précieuses ou à perturber les activités quotidiennes. Dans cet avis sur NordLayer, nous examinons une solution permettant aux entreprises de sécuriser leurs données.

Une solution vers laquelle de nombreuses entreprises, grandes comme petites, se sont tournées consiste à utiliser des réseaux privés virtuels (VPN). Ils peuvent acheminer le trafic des télétravailleurs par des voies plus faciles à surveiller, offrant ainsi aux entreprises davantage de sécurité et de contrôle sur leurs données sensibles lorsqu’ils sont utilisés conjointement avec des solutions de gestion des terminaux.

Cependant, les VPN présentent quelques réserves et difficultés qui les rendent potentiellement peu adaptés aux opérations de grande envergure. La principale est qu’ils n’ont jamais été conçus comme des produits de cybersécurité. Par exemple, bien que de nombreux fournisseurs vantent la capacité d’un VPN à protéger le trafic des utilisateurs sur un réseau Wi-Fi public, des méthodes d’attaque comme Tunnel Vision peuvent tout de même laisser les utilisateurs vulnérables.

En outre, les VPN posent des difficultés lors de leur configuration et de leur déploiement pour plus d’une poignée d’utilisateurs et d’appareils. S’il n’est pas correctement configuré, le réseau d’une entreprise peut toujours être exposé à des risques et, même lorsqu’il l’est correctement, vous pouvez encore rencontrer des problèmes de congestion et de performances des appareils, notamment lorsque les télétravailleurs utilisent un VPN pour des activités gourmandes en bande passante, comme les appels Zoom ou le téléchargement de fichiers volumineux.

Les produits de sécurité réseau dans le cloud, comme NordLayer, cherchent à combler le fossé entre les VPN et les véritables solutions de cybersécurité, en offrant aux entreprises une couche de sécurité supplémentaire, parallèlement à l’accès strict et contrôlé nécessaire à la mise en œuvre d’un cadre de sécurité zero trust.

Ce qu’il faut savoir sur NordLayer 

	NordLayer est un VPN professionnel et un outil d’accès réseau qui séduira les entreprises à la recherche d’une solution dotée d’une interface facile à utiliser, capable de les aider à mettre en œuvre un cadre zero trust pour le contrôle des accès.
Note globale : 2,5/5 • Fonctionnalités principales : 4/5 • Facilité d’utilisation : 3.5/5 • Assistance clientèle : 3/5 • Fiabilité : 2/5 • Tarifs : 2/5	Avantages	Inconvénients
	✔️ Facile à utiliser ✔️ Grand nombre de fonctionnalités ✔️ Options pour les petites entreprises comme pour les grandes entreprises	❌ Les tarifs peuvent être un peu élevés pour les petites équipes ou si vous souhaitez davantage de fonctionnalités ❌ Nombre de sites serveurs assez limité ❌ Les serveurs de l’entreprise ont déjà été victimes d’une intrusion ❌ La garantie de remboursement de 14 jours est assez courte

À qui s’adresse NordLayer ?

NordLayer est une solution VPN et d’accès réseau riche en fonctionnalités, destinée aux entreprises. Elle est proposée par l’entreprise à l’origine de deux des VPN grand public les plus populaires, NordVPN et Surfshark. 

Envisagez NordLayer si votre entreprise répond à au moins l’un des critères suivants :

• Les grandes entreprises qui cherchent à adopter un cadre zero trust : Nord affirme que NordLayer est conçu autour d’une stratégie zero trust, ce qui en fait un bon choix si vous essayez de mettre en œuvre le zero trust dans votre propre entreprise.
• Les équipes à la recherche d’un VPN professionnel facile à utiliser : Quoi que l’on puisse lui reprocher par ailleurs, NordLayer propose, du moins du côté utilisateur, une interface intuitive. Je n’ai toutefois pas pu tester les fonctionnalités principales destinées au responsable de la sécurité informatique.
• Les entreprises qui souhaitent disposer de nombreuses fonctionnalités sur une seule plateforme : De son VPN professionnel à la gestion des accès en passant par un pare-feu, NordLayer regorge de fonctionnalités attrayantes. Réunir toutes ces fonctionnalités au même endroit peut considérablement faciliter la vie de votre responsable informatique.

À qui NordLayer ne s’adresse-t-il pas ?

NordLayer semble excellent sur le papier, mais aucun produit n’est parfait. Ses tarifs élevés et son historique de fuites de données pourraient en faire une option peu séduisante, selon les besoins de votre entreprise.

Je ne recommande pas NordLayer si :

• Vous êtes une petite entreprise disposant d’un budget limité : Un VPN professionnel peut sembler indispensable à une petite entreprise pour protéger ses données sensibles. Cependant, les VPN professionnels ne sont pas bon marché, et NordLayer ne fait pas exception, surtout si vous souhaitez davantage de fonctionnalités que celles proposées par l’offre d’entrée de gamme.
• Vous accordez de l’importance à la manière dont une entreprise réagit aux fuites de données : En 2018, le cousin grand public de NordLayer, NordVPN, ainsi que TorGuard VPN et Viking VPN, ont été piratés par un utilisateur de 8chan. Celui-ci n’a obtenu aucune information sensible et la fuite n’a touché que le serveur unique de Nord. Cependant, l’entreprise n’a informé les utilisateurs de la fuite que six mois après en avoir pris connaissance.
• Vous recherchez un service proposant une période d’essai gratuit généreuse : Les VPN professionnels peuvent être coûteux et difficiles à intégrer à l’infrastructure informatique déjà en place dans votre entreprise. Vous pourriez donc préférer un service proposant un essai gratuit ou une généreuse période de garantie de remboursement. Malheureusement, la garantie de remboursement de 14 jours de NordLayer ne vous laissera probablement pas le temps nécessaire pour déterminer si le produit convient ou non à votre entreprise.

Tarifs de NordLayer

NordLayer propose trois niveaux d’abonnement, ainsi qu’un quatrième niveau destiné aux grandes entreprises, qui permet de choisir les fonctionnalités souhaitées à la carte. Les trois principaux niveaux imposent chacun un minimum de 5 utilisateurs, tandis que l’offre Enterprise exige au moins 50 utilisateurs. L’offre d’entrée de gamme, Lite, commence à 8 $ US par utilisateur et par mois, tandis que l’offre Enterprise commence à 7 $ US par utilisateur et par mois. Tous les abonnements sont assortis d’une garantie de remboursement de 14 jours.

Ces tarifs sont assez standards pour les VPN professionnels, ce qui signifie qu’ils peuvent être élevés pour les petites entreprises. La garantie de remboursement ne laisse pas suffisamment de temps aux clients pour déterminer si le produit convient à leur entreprise. Je préférerais que NordLayer s’inspire de son cousin NordVPN et adopte une garantie de remboursement de 30 jours, afin de laisser aux entreprises davantage de temps pour tester le service avant de s’engager.

3 fonctionnalités clés de NordLayer

VPN professionnel

NordLayer est avant tout un VPN. Même si je n’ai pas pu examiner en détail la partie administrative de l’application, l’interface utilisateur de NordLayer est très similaire à celle de son produit sœur, NordVPN. En tant que VPN, Nord est correct. Il est suffisamment facile à installer et à utiliser, même si son cadre zero trust impose quelques étapes supplémentaires avant la connexion finale. L’administrateur doit confirmer votre connexion finale. Je recommande de privilégier le protocole NordLynx lors de l’utilisation du service, car il surpasse aisément les autres protocoles VPN pris en charge par NordLayer en matière de performances des appareils.

Adresse IP fixe sur des serveurs dédiés

Même si je ne recommanderais personnellement pas l’utilisation d’adresses IP fixes avec un VPN dans la plupart des cas, certaines entreprises ont trouvé utile de limiter l’accès des utilisateurs aux informations sensibles à des adresses IP précises, à la place ou en complément des identifiants de connexion traditionnels. Dans le cadre de ses offres Core, Premium et Custom, NordLayer propose des adresses IP fixes sur des serveurs dédiés dans les emplacements suivants, selon sa page web consacrée au sujet :

• Australie (Sydney)
• Autriche (Vienne)
• Belgique (Bruxelles)
• Brésil (São Paulo)
• Canada (Vancouver, Montréal, Toronto)
• Colombie (Bogota)
• Chypre
• République tchèque (Prague)
• Danemark (Copenhague)
• Estonie (Tallinn)
• Finlande (Helsinki)
• France (Paris)
• Allemagne (Francfort)
• Grèce (Athènes)
• Hongrie (Budapest)
• Irlande (Dublin)
• Italie (Milan)
• Japon (Tokyo)
• Lettonie (Riga)
• Lituanie (Vilnius)
• Malaisie (Kuala Lumpur)
• Pays-Bas (Amsterdam)
• Norvège (Oslo)
• Pologne (Varsovie)
• Portugal (Lisbonne)
• Roumanie (Bucarest)
• Afrique du Sud (Johannesburg)
• Singapour (Singapour)
• Corée du Sud (Séoul)
• Espagne (Madrid)
• Suède (Stockholm)
• Suisse (Zurich)
• Royaume-Uni (Londres, Manchester)
• États-Unis (Boston, Seattle, Chicago, Los Angeles, New York, Dallas, Atlanta, Houston)

Conçu dans une optique zero trust

L’accès réseau zero trust (ZTNA) est une stratégie qui protège les réseaux contre des menaces. Elle met l’accent sur la vérification continue de tous les utilisateurs lorsqu’ils accèdent aux ressources de l’entreprise, réduisant ainsi les risques qu’un acteur malveillant peut faire courir en n’accordant à chaque utilisateur que les autorisations minimales nécessaires à l’exercice de ses fonctions. Elle implique également de recueillir des éléments tels que des journaux ou des données comportementales afin de suivre et de surveiller l’accès à toute ressource sensible.

Cette approche, bien qu’efficace, peut parfois être difficile à gérer, car elle peut nécessiter l’utilisation de plusieurs solutions de sécurité réseau aux philosophies de conception très différentes, qu’il faut faire fonctionner ensemble comme une unité cohérente.

La vaste gamme de fonctionnalités de contrôle des accès et de surveillance de NordLayer en fait une option correcte pour les entreprises qui cherchent à mettre en œuvre ou à rationaliser leur stratégie zero trust.

Peut-on faire confiance à NordLayer ?

Que vous soyez une grande entreprise de 2 000 employés ou un travailleur indépendant, la confiance devrait être un facteur déterminant lorsque vous envisagez d’acheter les services d’une entreprise. Cela vaut tout particulièrement pour les entreprises qui vendent des produits de cybersécurité, car vous leur confiez souvent vos données et votre sécurité numérique.

Dans le cas d’un fournisseur de VPN comme Nord, vous lui confiez votre trafic Internet ainsi que les tunnels d’accès aux données et ressources sensibles de votre entreprise, plutôt que de faire confiance à votre fournisseur d’accès à Internet.

En matière de fiabilité, Nord obtient une mauvaise note à mes yeux. La fuite de données de 2018, bien que son impact sur les utilisateurs semble avoir été limité, jette une ombre sur l’entreprise à mes yeux. Attendre six mois avant d’informer les utilisateurs de la fuite, et ne le faire qu’après que l’affaire a été évoquée sur Twitter, est tout simplement inacceptable de la part d’une entreprise qui prétend veiller scrupuleusement sur les données de ses utilisateurs.

Je ne pense pas qu’il soit injuste d’examiner la situation et de dire : « Certes, c’était il y a six ans. Ils ont eu le temps de régler le problème, d’améliorer leur infrastructure de sécurité et de prendre des mesures pour mieux communiquer avec les utilisateurs. »

Cependant, je ne pense pas que les entreprises, en particulier celles spécialisées dans la cybersécurité, méritent une seconde chance lorsqu’elles commettent des erreurs comme la manière dont Nord Security a géré sa fuite de données. Pourquoi risquerions-nous potentiellement nos données en donnant une seconde chance à une entreprise, alors qu’il existe quantité de fournisseurs qui n’ont pas subi de fuite ou qui ont mieux réagi à leurs propres fuites que Nord ?

Les alternatives à NordLayer

NordLayer n’est qu’une des nombreuses solutions VPN proposées aux entreprises. Voici quelques autres fournisseurs qui méritent d’être examinés.

ProtonVPN

Je recommanderais probablement les offres de ProtonVPN destinées aux entreprises plutôt que celles de NordLayer. En plus d’être moins cher, Proton, sans être le fournisseur de VPN le plus fiable du marché, est plus digne de confiance que Nord tout en proposant la plupart des mêmes fonctionnalités. À l’exception de l’abonnement Enterprise de Proton, dont le tarif est personnalisé, NordLayer dispose toutefois de davantage d’emplacements de serveurs dédiés.

Mullvad VPN

Même s’il ne s’agit pas du meilleur choix pour les clients de niveau entreprise, Mullvad pourrait être un VPN abordable et facile à utiliser pour les petites entreprises et les travailleurs indépendants. C’est également l’un des VPN les plus fiables du marché, notamment grâce à son système de compte unique, qui permet à l’entreprise de ne jamais avoir à stocker d’informations sensibles telles qu’une adresse e-mail ou un numéro de téléphone. En matière de fonctionnalités, NordLayer devance Mullvad, mais si vous avez simplement besoin d’un VPN qui fonctionne comme un VPN, je choisirais Mullvad à chaque fois.

SASE de Check Point

Le SASE de Check Point est davantage une solution SASE qu’un VPN professionnel, mais son composant VPN est solide. Le nombre de pays où il propose des emplacements de serveurs est inférieur à celui de NordLayer, mais je trouve les fonctionnalités de sécurité proposées plus impressionnantes, notamment le module complémentaire d’émulation des menaces. La quantité impressionnante de modules complémentaires du SASE de Check Point signifie toutefois qu’il sera probablement plus cher que NordLayer.

Comment j’ai évalué NordLayer

En définitive, les VPN sont avant tout une question de confiance, raison pour laquelle j’ai accordé la pondération la plus élevée à la note de fiabilité plutôt qu’aux fonctionnalités principales. Il n’est pas nécessaire de multiplier les options pour qu’un VPN soit viable, et de nombreux VPN partagent un grand nombre de fonctionnalités. Cette homogénéisation du marché signifie que la manière dont une entreprise traite vos données ou a réagi à de précédentes fuites de données compte souvent davantage que les fonctionnalités séduisantes qu’elle propose d’emblée.

Critères d’évaluation

• Fonctionnalités principales (20 %) : Ici, je recherche les fonctionnalités de base dont tout VPN a besoin pour être un VPN. Cela comprend le tunneling fractionné, l’authentification multifacteur et la prise en charge des applications mobiles.
• • Note : 4/5
• Facilité d’utilisation (15 %) : Cette section examine la facilité d’utilisation d’un produit et l’accessibilité de sa documentation technique, ainsi que la facilité avec laquelle il est possible de signaler des bogues et autres problèmes.
• • Note : 3,5/5
• Assistance clientèle (10 %) : Pour l’assistance clientèle, je mets en évidence les différentes options proposées aux utilisateurs, en particulier la présence de véritables agents humains plutôt que de chatbots.
• • Note : 3/5
• Fiabilité (40 %) : Lorsque vous utilisez un VPN, vous confiez de fait votre trafic Internet à ce fournisseur plutôt qu’à votre fournisseur d’accès à Internet. Je cherche donc toujours à savoir comment une entreprise a traité les données de ses utilisateurs par le passé. Cela peut notamment inclure l’historique des fuites de données ou le fait que l’entreprise ait déjà été prise à vendre des données d’utilisateurs, entre autres manquements.
• • Note : 2/5
• Tarifs (15 %) : Enfin, j’examine les différents forfaits tarifaires d’un VPN et je les compare à ceux de ses concurrents. Je prends également en compte la disponibilité d’une période d’essai gratuite ou d’une généreuse politique de garantie de remboursement.
• • Note : 2/5

En résumé : NordLayer est un VPN professionnel facile à utiliser, doté de fonctionnalités de sécurité intéressantes

Même si je m’interroge sur la manière dont Nord Security a géré les fuites passées et en a informé les utilisateurs, je comprends que de nombreux clients potentiels se montreront plus indulgents face à un événement survenu il y a six ans. Si l’on fait abstraction de la fuite de 2018, NordLayer constitue un choix correct pour un VPN professionnel. Bien qu’il soit cher, le grand nombre de fonctionnalités et l’interface facile à utiliser en font une option suffisamment solide pour les entreprises qui cherchent à renforcer leur stratégie de cybersécurité.