IA et sécurité · Sécurité post-quantique
Protégez dès aujourd’hui vos données en transit avec le chiffrement post-quantique hybride de NetScaler, et obtenez un plan clair de préparation quantique pour votre environnement Citrix.
La cryptographie post-quantique (PQC) utilise des algorithmes conçus pour résister aux attaques des futurs ordinateurs quantiques. Elle compte dès maintenant, car des attaquants peuvent enregistrer du trafic chiffré aujourd’hui et le déchiffrer plus tard, une fois les ordinateurs quantiques arrivés à maturité. Le NIST a normalisé ML-KEM dans FIPS 203 en 2024, et son calendrier de migration vise 2030 et 2035 pour délaisser les algorithmes à clé publique actuels.
NetScaler 14.1 prend en charge l’échange de clés post-quantique hybride, qui combine X25519 et ML-KEM-768 sur TLS 1.3. Altanora évalue votre parc NetScaler, le met à niveau et active la PQC de façon sécuritaire.
Sources : annonces de Citrix et de NetScaler, juillet 2025; NIST.
De l’inventaire au trafic protégé.
Inventaire des versions NetScaler, des certificats, des suites de chiffrement et des versions TLS de tout votre parc.
Passage à une version NetScaler 14.1 prise en charge, avec Citrix Aidrien pour associer les versions aux CVE connues.
Activation de X25519 + ML-KEM-768 sur les frontaux TLS 1.3, avec tests des clients avant le déploiement.
Mesure de l’effet du nouvel échange de clés sur la capacité des appareils avant une activation à grande échelle.
Une feuille de route de préparation quantique que vos auditeurs et votre direction peuvent suivre.
Correctifs, gestion des certificats et surveillance 24/7 avec NetScaler géré.
TLS classique ou échange de clés post-quantique hybride NetScaler.
| Échange de clés TLS classique | PQC hybride NetScaler | |
|---|---|---|
| Algorithme | Courbe elliptique (par exemple, X25519) | X25519 combiné à ML-KEM-768 |
| Risque « récolter maintenant, déchiffrer plus tard » | Exposé aux futures attaques quantiques | Protégé par un algorithme post-quantique |
| Protocole | TLS 1.2 ou 1.3 | TLS 1.3 |
| Compatibilité | Universelle | Retour à l’échange de clés classique pour les clients plus anciens |
La PQC hybride s’applique au frontal TLS de NetScaler. Nous confirmons la compatibilité des clients lors des tests.
Des travaux de sécurité financés par Citrix et livrés par Altanora.
Fabricant canadien
deviceTRUST
projet pilote et feuille de route Zero Trust livrés dans le cadre d’un bilan de sécurité financé par Citrix.
Mandat client d’Altanora
Seagate
100 %
couverture de l’accès sécurisé après le remplacement du RPV par l’accès Zero Trust de Citrix.
Secteur public canadien
Protégé B
Citrix livré sur une infrastructure canadienne souveraine, uniquement par Altanora.
Altanora
Ce que disent nos clients
« Chaque interaction avec Altanora a toujours dépassé mes attentes. Leur expertise technique approfondie, combinée à une compréhension complète de nos défis d’affaires, leur permet de livrer des solutions pratiques et de respecter leurs engagements de façon fiable. »Frederic St-Jean, directeur des technologies de l’information
Lauréat du prix 2026 Citrix Evangelist Partner of the Year et partenaire Citrix Platinum, Altanora travaille avec Citrix depuis 2006 avec des ingénieurs certifiés partout en Amérique du Nord.
Nous concevons, mettons à niveau et exploitons NetScaler pour des entreprises partout en Amérique du Nord.
La préparation à la PQC peut être incluse dans un bilan de sécurité financé par Citrix grâce aux Citrix Funded Pro Services.
Nous vous disons ce qui est protégé aujourd’hui et ce qui figure encore à la feuille de route de Citrix.
Des attaquants captent aujourd’hui du trafic chiffré et le stockent, en comptant le déchiffrer plus tard avec un ordinateur quantique. Les données qui doivent rester confidentielles pendant des années sont les plus à risque.
Oui. NetScaler 14.1 prend en charge l’échange de clés post-quantique hybride, qui combine X25519 et ML-KEM-768, sur les connexions frontales TLS 1.3. Cette fonction est offerte en disponibilité générale depuis août 2025.
ML-KEM est le mécanisme d’encapsulation de clés fondé sur les réseaux de modules, normalisé par le NIST dans FIPS 203. NetScaler le jumelle à X25519 pour que les connexions restent sécurisées même si un des algorithmes est compromis.
L’échange de clés post-quantique ajoute du traitement; nous testons donc la capacité de vos appareils avant de l’activer à grande échelle.
Aujourd’hui, la PQC dans la pile Citrix se trouve sur le frontal TLS de NetScaler. Secure HDX utilise le chiffrement AES-256-GCM. Nous suivons la feuille de route de Citrix et vous aviserons lorsque d’autres composants ajouteront la PQC.
Les clients admissibles peuvent inclure une évaluation de la préparation à la PQC dans un bilan de sécurité financé par Citrix. Nous confirmons d’abord l’admissibilité auprès de Citrix.
Parlez-nous d’une vérification de préparation PQC pour NetScaler.
Réservez une vérification PQC