{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Qu'est-ce que le Zero Trust ? Mod\u00e8le de s\u00e9curit\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Qu'est-ce
\n
\nLe Zero Trust (\u00ab confiance nulle \u00bb) est un mod\u00e8le de s\u00e9curit\u00e9 d\u00e9velopp\u00e9 par l'ancien analyste de Forrester John Kindervag<\/a><\/noindex> en 2010. Depuis lors, le mod\u00e8le de \u00ab confiance nulle \u00bb est devenu le concept le plus populaire dans le domaine de la cybers\u00e9curit\u00e9. Les r\u00e9centes violations massives de donn\u00e9es confirment seulement la n\u00e9cessit\u00e9 pour les entreprises de pr\u00eater une plus grande attention \u00e0 la cybers\u00e9curit\u00e9, et le mod\u00e8le Zero Trust pourrait \u00eatre une bonne approche.<\/p>\n

Le Zero Trust signifie qu'il n'y a aucune confiance envers quiconque, m\u00eame pas les utilisateurs \u00e0 l'int\u00e9rieur du p\u00e9rim\u00e8tre. Le mod\u00e8le suppose que chaque utilisateur ou appareil doit authentifier ses donn\u00e9es chaque fois qu'il demande l'acc\u00e8s \u00e0 une ressource, \u00e0 l'int\u00e9rieur ou en dehors du r\u00e9seau. <\/p>\n

Lisez la suite si vous souhaitez en savoir plus sur le concept de s\u00e9curit\u00e9 Zero Trust.
\n<\/a><\/noindex><\/p>\n

Comment fonctionne le concept de Zero Trust <\/h1>\n

\n\"Qu'est-ce
\n
\nLe concept de Zero Trust a \u00e9volu\u00e9 vers une approche globale de la cybers\u00e9curit\u00e9, incorporant plusieurs technologies et processus. L'objectif du mod\u00e8le \u00ab confiance nulle \u00bb est de prot\u00e9ger l'entreprise contre les menaces modernes en mati\u00e8re de cybers\u00e9curit\u00e9 et les fuites de donn\u00e9es, tout en atteignant \u00e9galement la conformit\u00e9 avec les r\u00e9glementations l\u00e9gales en mati\u00e8re de protection des donn\u00e9es et de s\u00e9curit\u00e9.<\/p>\n

Analysons les principaux domaines du concept de Zero Trust. Forrester recommande aux organisations de pr\u00eater attention \u00e0 chaque point pour \u00e9laborer la meilleure strat\u00e9gie de \u00ab confiance nulle \u00bb. <\/p>\n

Donn\u00e9es Zero Trust :<\/strong> Vos donn\u00e9es sont ce que les cybercriminels cherchent \u00e0 voler. Il est donc tout \u00e0 fait logique que le premier principe du concept de \u00ab confiance nulle \u00bb soit la protection des donn\u00e9es en priorit\u00e9, et non en dernier<\/a><\/noindex>. Cela signifie qu'il est n\u00e9cessaire d'\u00eatre capable d'analyser, de prot\u00e9ger, de classer, de surveiller et de maintenir la s\u00e9curit\u00e9 de vos donn\u00e9es d'entreprise. <\/p>\n

R\u00e9seaux Zero Trust :<\/strong> Pour voler des informations, les attaquants doivent pouvoir se d\u00e9placer \u00e0 l'int\u00e9rieur du r\u00e9seau, donc votre t\u00e2che est de rendre ce processus aussi difficile que possible. Segmentez, isolez et contr\u00f4lez vos r\u00e9seaux avec des technologies modernes, telles que des pare-feu de nouvelle g\u00e9n\u00e9ration sp\u00e9cialement con\u00e7us \u00e0 cet effet. <\/p>\n

Utilisateurs Zero Trust :<\/strong> Les humains sont le maillon faible de la strat\u00e9gie de s\u00e9curit\u00e9. Limitez, suivez et appliquez strictement les principes d'acc\u00e8s des utilisateurs aux ressources au sein du r\u00e9seau et d'Internet. Configurez un VPN, un CASB (courtier d'acc\u00e8s s\u00e9curis\u00e9 au cloud) et d'autres options d'acc\u00e8s pour prot\u00e9ger vos employ\u00e9s. <\/p>\n

Charge Zero Trust :<\/strong> Le terme de charge est utilis\u00e9 par les professionnels des services et du contr\u00f4le d'infrastructure pour d\u00e9signer l'ensemble de la pile d'applications et des logiciels back-end utilis\u00e9s par vos clients pour interagir avec l'entreprise. Les applications clientes non patch\u00e9es constituent un vecteur d'attaque courant qu'il faut prot\u00e9ger. Consid\u00e9rez l'ensemble de la pile technologique \u2014 de l'hyperviseur au front-end web \u2014 comme un vecteur de menace et prot\u00e9gez-le \u00e0 l'aide d'outils adapt\u00e9s au concept de \u00ab z\u00e9ro confiance \u00bb. <\/p>\n

Appareils Zero Trust :<\/strong> Avec la prolif\u00e9ration de l'Internet des objets (smartphones, smart TV, cafeti\u00e8res intelligentes, etc.), le nombre d'appareils fonctionnant au sein de vos r\u00e9seaux a consid\u00e9rablement augment\u00e9 ces derni\u00e8res ann\u00e9es. Ces appareils repr\u00e9sentent \u00e9galement un vecteur d'attaque potentiel, ils doivent donc \u00eatre segment\u00e9s et surveill\u00e9s comme n'importe quel autre ordinateur sur le r\u00e9seau.<\/p>\n

Visualisation et analyse :<\/strong> Pour r\u00e9ussir \u00e0 mettre en \u0153uvre le principe de \u00ab z\u00e9ro confiance \u00bb, fournissez \u00e0 vos \u00e9quipes de s\u00e9curit\u00e9 et de r\u00e9ponse aux incidents des outils de visualisation de tout ce qui se passe dans votre r\u00e9seau, ainsi que des analyses pour comprendre le sens des \u00e9v\u00e9nements. Protection contre les menaces avanc\u00e9es<\/a><\/noindex> et analyse du comportement des utilisateurs<\/a><\/noindex> sont des \u00e9l\u00e9ments cl\u00e9s pour lutter efficacement contre toute menace potentielle sur le r\u00e9seau.<\/p>\n

Automatisation et gestion :<\/strong> Automatisation<\/a><\/noindex> aide \u00e0 maintenir la bonne marche de tous vos syst\u00e8mes selon un mod\u00e8le de \u00ab z\u00e9ro confiance \u00bb et \u00e0 suivre l'application des politiques Zero Trust. Les humains ne peuvent simplement pas suivre le volume d'\u00e9v\u00e9nements requis par le principe de \u00ab z\u00e9ro confiance \u00bb.<\/p>\n

3 principes du mod\u00e8le Zero Trust<\/h1>\n

\n\"Qu'est-ce
\n<\/p>\n

Exigez un acc\u00e8s s\u00e9curis\u00e9 et v\u00e9rifi\u00e9 \u00e0 toutes les ressources <\/h3>\n

\nLe premier principe fondamental du concept de Zero Trust \u2013 authentification et v\u00e9rification<\/a><\/noindex><\/strong> tous les droits d'acc\u00e8s \u00e0 toutes les ressources. Chaque fois qu'un utilisateur acc\u00e8de \u00e0 une ressource de fichier, \u00e0 une application ou \u00e0 un stockage cloud, une r\u00e9authentification et une r\u00e9autorisation de cet utilisateur pour cette ressource doivent \u00eatre effectu\u00e9es.
\nVous devez consid\u00e9rer chaque<\/i> tentative d'acc\u00e8s \u00e0 votre r\u00e9seau comme une menace jusqu'\u00e0 preuve du contraire, quelle que soit votre mod\u00e8le d'h\u00e9bergement et d'o\u00f9 provient la connexion. <\/p>\n

Utilisez le principe du moindre privil\u00e8ge et contr\u00f4lez l'acc\u00e8s <\/h3>\n

\nLe principe du moindre privil\u00e8ge<\/a><\/noindex><\/strong> est une paradigm de s\u00e9curit\u00e9 qui limite les droits d'acc\u00e8s de chaque utilisateur au niveau n\u00e9cessaire pour accomplir ses fonctions professionnelles. En restreignant l'acc\u00e8s de chaque employ\u00e9, vous emp\u00eachez un attaquant d'acc\u00e9der \u00e0 un grand nombre de donn\u00e9es en compromettant un seul compte.
\nWindows VPS pour le travail \u00e0 distance contr\u00f4le d'acc\u00e8s bas\u00e9 sur les r\u00f4les (Role Based Access Control)<\/a><\/noindex><\/strong>, afin d'atteindre le moindre privil\u00e8ge et de permettre aux propri\u00e9taires d'entreprise de g\u00e9rer eux-m\u00eames les autorisations d'acc\u00e8s \u00e0 leurs donn\u00e9es sous leur contr\u00f4le. Proc\u00e9dez \u00e0 l'audit des droits et des appartenances aux groupes r\u00e9guli\u00e8rement. <\/p>\n

Suivez tout <\/h3>\n

\nLes principes du \u00ab z\u00e9ro confiance \u00bb impliquent le contr\u00f4le et la v\u00e9rification de tout. La journalisation de chaque appel r\u00e9seau, de chaque acc\u00e8s fichier ou message pour analyse de l'activit\u00e9 malveillante n'est pas quelque chose qu'une personne ou m\u00eame une \u00e9quipe peut r\u00e9aliser seule. Par cons\u00e9quent, utilisez l'analyse de la s\u00e9curit\u00e9 des donn\u00e9es<\/a><\/noindex><\/strong> au-dessus des journaux collect\u00e9s pour d\u00e9tecter facilement les menaces sur votre r\u00e9seau, telles que les attaques par force brute<\/a><\/noindex>, les logiciels malveillants ou les exfiltrations de donn\u00e9es discr\u00e8tes. <\/p>\n

Mise en \u0153uvre du mod\u00e8le \u00ab z\u00e9ro confiance \u00bb <\/h1>\n

\n\"Qu'est-ce
\n
\nIdentifions quelques recommandations cl\u00e9s <\/i>pour la mise en \u0153uvre du mod\u00e8le \u00ab z\u00e9ro confiance \u00bb :<\/p>\n

    \n
  1. Mettez \u00e0 jour chaque \u00e9l\u00e9ment de votre strat\u00e9gie de s\u00e9curit\u00e9 de l'information pour qu'il soit conforme aux principes de Zero Trust : <\/strong> V\u00e9rifiez toutes les parties de votre strat\u00e9gie actuelle pour qu'elles soient conformes aux principes \u00ab z\u00e9ro confiance \u00bb d\u00e9crits ci-dessus et ajustez-les si n\u00e9cessaire. <\/li>\n
  2. Analysez la pile technologique utilis\u00e9e et v\u00e9rifiez si elle n\u00e9cessite des mises \u00e0 jour ou des remplacements pour atteindre le Zero Trust : <\/strong> V\u00e9rifiez aupr\u00e8s des fabricants des technologies utilis\u00e9es leur conformit\u00e9 avec les principes du \u00ab z\u00e9ro confiance \u00bb. Contactez de nouveaux fournisseurs pour rechercher des solutions suppl\u00e9mentaires qui pourraient \u00eatre n\u00e9cessaires pour mettre en \u0153uvre la strat\u00e9gie Zero Trust.<\/li>\n
  3. Suivez le principe d'une approche m\u00e9thodique et consciente lors de l'impl\u00e9mentation de Zero Trust : <\/strong> fixez-vous des objectifs mesurables et r\u00e9alisables. Assurez-vous que les nouveaux fournisseurs de solutions respectent \u00e9galement la strat\u00e9gie choisie. <\/li>\n<\/ol>\n

    <\/p>\n

    Mod\u00e8le Zero Trust : faites confiance \u00e0 vos utilisateurs<\/h1>\n

    \nLe mod\u00e8le \u00ab z\u00e9ro confiance \u00bb est quelque peu trompeur, mais l'expression \u00ab ne faites confiance \u00e0 rien, v\u00e9rifiez tout \u00bb ne sonne pas aussi bien. Vous devez r\u00e9ellement faire confiance \u00e0 vos utilisateurs, si<\/i> (et c'est un gros \u00ab si \u00bb) s'ils ont pass\u00e9 un niveau d'autorisation ad\u00e9quat et que vos moyens de surveillance n'ont d\u00e9tect\u00e9 rien de suspect. <\/p>\n

    Le principe du \u00ab z\u00e9ro confiance \u00bb avec Varonis<\/h1>\n

    \nLors de l'impl\u00e9mentation du principe Zero Trust, Varonis permet d'adopter une approche centr\u00e9e sur la s\u00e9curit\u00e9 des donn\u00e9es :<\/i><\/p>\n