Défense
Zero trust
Aussi appeléZero TrustConfiance zéroZTNA
En résumé
Un modèle d’architecture selon lequel aucune connexion n’est présumée fiable du seul fait de sa provenance, y compris depuis le réseau interne. Chaque accès à une ressource est évalué à partir de l’identité, de l’état de l’appareil et du contexte, avec des droits limités et renouvelés.
Zero trust, en détail
Le modèle traditionnel faisait confiance à l’intérieur du réseau : une fois connecté, un poste accédait à beaucoup de choses. Cette hypothèse ne tient plus avec le télétravail, le cloud et les applications en ligne, et elle facilite le mouvement latéral : définition d’un attaquant qui a franchi la première barrière. Le zero trust inverse la logique : on part du principe que le réseau peut être compromis et on vérifie chaque demande d’accès à la ressource elle-même.
La publication NIST SP 800-207 en décrit les principes : des politiques d’accès par ressource, une authentification et une autorisation vérifiées avant chaque session, l’évaluation de l’état de l’appareil, et la surveillance continue. Dans la pratique, cela passe par une authentification multifacteur : définition résistante à l’hameçonnage : définition, des accès aux applications par un point de contrôle plutôt que par un accès réseau général, et la microsegmentation : définition.
Le zero trust n’est pas un produit qu’on achète mais une démarche progressive. On commence par les ressources et les identités les plus sensibles, on inventorie les flux, puis on étend. Les fournisseurs vendent sous ce nom des solutions variées, dont la valeur dépend de ce qu’elles changent dans les décisions d’accès. Le résultat attendu est une réduction de ce qu’un accès compromis permet d’atteindre.
Qu’est-ce que cela change pour vous ?
Adopter le zero trust, c’est accepter qu’une intrusion initiale puisse arriver et se concentrer sur ce qu’elle permet ensuite. La question pertinente à poser à un fournisseur est : quelle décision d’accès change après la mise en place ?
Exemple illustratif (fictif)
Imaginons une entreprise de services qui remplace l’accès VPN général de ses prestataires par un accès applicatif ciblé, soumis à l’état du poste et à une authentification forte. Un compte de prestataire compromis ne donne alors accès qu’à la seule application de sa mission.
La confusion fréquente
Croire que le zero trust s’achète en un produit ou se réduit à une solution d’accès à distance. C’est une architecture et une démarche, qui touche les identités, les appareils, le réseau et les applications.
Qui peut vous aider à le mettre en place ?
- Durcissement : la prestationAprès le constat vient le chantier, mené avec vos équipes plutôt qu’à leur place.
- Audit Wi-Fi : la prestationUn signal qui traverse les murs est une porte d’entrée qu’il faut tester depuis le trottoir.
Aller plus loin
- ArticleSécurité Microsoft 365 et Entra ID : les points de contrôle prioritairesLes configurations Microsoft 365 et Entra ID qui font la différence : authentification multifacteur, accès conditionnel, rôles d’administration, applications et messagerie, et comment les faire auditer.
- ArticleGestion des vulnérabilités : comment prioriser les correctifs (CVSS, EPSS, KEV)Un parc compte des milliers de vulnérabilités et une équipe ne peut pas toutes les corriger. Comment choisir par où commencer avec le CVSS, l’EPSS et le catalogue KEV.
- ComparatifTest d’intrusion interne ou externe : lequel choisir ?Un test d’intrusion externe part d’Internet, un test interne part d’un poste ou d’un compte déjà dans le réseau. Ce que chacun révèle, son prix d’entrée et dans quel ordre les mener.
Termes liés
- DéfenseMoindre privilège : définitionLe principe selon lequel chaque utilisateur, application ou service ne dispose que des droits strictement nécessaires à sa tâche, pour la durée nécessaire.
- DéfenseSegmentation réseau : définitionLe découpage d’un réseau en zones distinctes, dont les échanges sont limités par des règles de filtrage explicites.
- DéfenseDéfense en profondeur : définitionUne stratégie qui superpose plusieurs mesures de sécurité indépendantes, de sorte que la défaillance ou le contournement de l’une ne suffise pas à compromettre le système.
- AttaqueMouvement latéral : définitionL’ensemble des techniques qu’un attaquant utilise, une fois entré dans un réseau, pour passer d’une machine ou d’un compte à d’autres afin d’atteindre ses objectifs.
- DéfenseAuthentification multifacteur : définitionUne méthode de connexion qui exige au moins deux preuves d’identité de natures différentes : quelque chose que l’on sait (mot de passe), que l’on possède (téléphone, clé de sécurité) ou que l’on est (empreinte).
Réponse à toute demande sous 24 h ouvrées
Un périmètre à faire tester ?
Le cadrage est gratuit et sans engagement. Trente minutes suffisent à savoir si une mission est pertinente, laquelle, et ce qu’elle coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début