Zero Trust
Zero Trust ne déduit pas la confiance du seul emplacement réseau. L’accès aux ressources exige des contrôles d’identité et d’autorisation adaptés.
Zero Trust est une approche de sécurité où la présence sur un réseau interne ou la possession d’un appareil d’entreprise ne justifie pas, à elle seule, un accès. La ressource protégée et les règles d’accès sont centrales.
Exemple au bureau
Dans une entreprise hypothétique, une personne est connectée au réseau interne. Elle ne peut pourtant ouvrir que les documents clients auxquels elle est autorisée à accéder. Identité et autorisation doivent être vérifiées ; selon la règle, les propriétés de l’appareil peuvent aussi compter.
Zero Trust n’est ni un produit unique ni une garantie contre les attaques. Il ne signifie pas non plus refuser indistinctement tout usage. Il exige des règles traçables et leur application technique aux ressources concernées.
Sources
Termes associés
- Gestion des identités et des accèsL’IAM associe gestion des identités numériques et droits d’accès. Comptes, changements de rôle et retrait des anciens droits sont liés.
- Authentification multifacteurLa MFA utilise différents types de facteurs. Plusieurs demandes du même type ne constituent pas une vérification multifacteur.
- Principe du moindre privilègeLe moindre privilège limite les droits à la tâche nécessaire et à son périmètre. Le travail requis reste possible ; les pouvoirs superflus sont retirés.
- Minimisation des donnéesLa minimisation limite les données personnelles à ce qui est adéquat, pertinent et nécessaire pour une finalité définie.
- Politique de conservation des donnéesUne politique de conservation définit finalité, début, durée et fin du stockage. Tâches de suppression et copies exigent une prise en compte technique.
- Chiffrement par enveloppeLe chiffrement par enveloppe sépare la clé des données de celle qui la protège. Le fichier chiffré et sa clé enveloppée doivent être gérés ensemble.
Votre projet avec ASES
Décrivez-nous votre projet. Nous revenons vers vous avec une première évaluation.