Il encourage les équipes de sécurité des entreprises à moins dépendre du modèle traditionnel de sécurité périmétrique, dont les piliers sont les firewalls et autres connexions VPN, et davantage de nouveaux processus et technologies de sécurité qui peuvent être appliqués directement aux ressources de l’entreprise, quelle que soit leur localisation et l’identité du demandeur d’accès.
Voici une description synthétique des principes sous-jacents à l’approche Zero-Trust :
- Tout réseau est par défaut considéré comme hostile
- Les menaces internes et externes sont présentes à tout moment sur le réseau
- Être à l’intérieur d’un réseau interne n’est jamais un gage de confiance absolue
- Chaque terminal, chaque utilisateur et chaque flux réseau doivent être authentifiés et autorisés
- Les politiques de sécurité doivent être dynamiques et définies à partir d’autant de sources de données que possible
Le modèle Zero-Trust est de plus en plus populaire à mesure qu’un nombre croissant d’organisations s’engagent dans des projets de transformation digitale, qui sont en grande partie incompatibles avec le modèle de sécurité périmétrique.
Pour beaucoup de DSI, le cloud a longtemps été réduit à un projet de migration : déplacer des serveurs on-premise vers un fournisseur externe. Une fois cette étape franchie, la…
Pourquoi la confiance accordée à la sécurité périmétrique est-elle insuffisante ?
L’adoption du cloud, le télétravail, le BYOD et d’autres tendances nouvelles créent de plus en plus de scénarios dans lesquelles le routage du trafic via un périmètre de sécurité réseau suffit à établir qu’une demande d’accès provient d’une adresse IP « sûre. »
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
