[5 étápé~s póú~r lút~tér c~óñtr~é lés~ málw~árés~ grâcé~ à lá sé~gméñ~tátí~óñ Zé~ró Tr~úst]

[Lés cýbéráttáqúés sóñt dé plús éñ plús fréqúéñtés ét sóphístíqúéés, méttáñt éñ dáñgér lá sécúríté dés éñtréprísés. Áú cóúrs dé l'áññéé écóúléé, plús d'úñ tíérs dés éñtréprísés lé móñdé éñtíér óñt été víctímés d'úñé áttáqúé dé ráñçóñgícíél óú d'úñé víólátíóñ dé dóññéés blóqúáñt l'áccès áúx dóññéés.]

[Séló~ñ úñé~ éñqú~êté mé~ñéé áú~près d~é plú~s dé 500 p~rófé~ssíó~ññél~s dé l~á sécú~ríté p~ár lé~ cábí~ñét d~'étúd~és ÍD~C, lés~ éñtr~éprí~sés ó~ñt íñ~díqú~é qúé l~és má~lwár~és áv~áñcés~ cóñt~ríbú~áíéñ~t lé p~lús f~réqúé~mméñ~t à dés~ fáíl~lés d~é sécú~ríté.]

[Póúr sé prótégér cóñtré lés méñácés áváñcéés, lés órgáñísátíóñs íñfórmátíqúés dóívéñt réálísér dívérs íñvéstísséméñts éñ mátíèré dé sécúríté. Íl s'ágít ñótámméñt dés pródúíts dé sécúríté trádítíóññéls, téls qúé lés lógícíéls áñtívírús póúr détéctér lés málwárés. Íls dévráíéñt égáléméñt íñvéstír dáñs lá fórmátíóñ dés émplóýés éñ mátíèré dé sécúríté.]

[Máís~ íl ý á~ úñé á~útré~ étápé~ crúc~íálé~ : l'ád~óptí~óñ d'~úñ Sé~gméñ~tátí~óñ Zé~ró Tr~úst s~trát~égíé.]

[Póúr ségméñtér lé réséáú, vóús déplóýéz dés cóñtrôlés dé pólítíqúé « lístés d'áútórísátíóñs » súr lés térmíñáúx, éñ áútórísáñt úñíqúéméñt lés týpés dé tráfíc spécífíqúés ñécéssáírés à dés ópérátíóñs cómmércíálés légítímés. Cétté áppróché récóññáît qúé lés áttáqúés sóñt íñévítáblés. Dáñs úñé gráñdé órgáñísátíóñ cómptáñt dés míllíérs, vóíré dés céñtáíñés dé míllíérs dé térmíñáúx, lés málwárés péúvéñt pássér, qúélqúé párt, d'úñé máñíèré óú d'úñé áútré.]

[Lá mé~íllé~úré d~éféñs~é cóñ~síst~é áló~rs à ém~pêché~r lé m~álwá~ré dé~ sé dép~lácé~r d'ú~ñ tér~míñá~l à l'á~útré~, úñé t~échñ~íqúé~ cóññ~úé só~ús lé~ ñóm d~é « móú~vémé~ñt lá~térál~ ».]

[Ávéc lá ségméñtátíóñ Zéró Trúst ápplíqúéé áúx térmíñáúx, lés málwárés ét lés ráñçóñgícíéls ñé póúrróñt pás sé própágér ét cáúsér dés dómmágés mátéríéls. Célá ñé vá pás bóúlévérsér l'éñtréprísé, ñí mêmé úñ séúl dépártéméñt. Áú líéú dé célá, íl sérá cóñtéñú dáñs úñ séúl órdíñátéúr pórtáblé.]

[Ádóp~tér ú~ñé áp~próc~hé éñ~ cíñq~ étápé~s póú~r ápp~líqú~ér lé~ Zéró~ Trús~t áúx~ térm~íñáú~x]

[Dáñs úñ récéñt Pléíñs féúx súr lá téchñólógíé ÍDC, Mícháél Súbý, réspóñsáblé dé lá réchérché éñ sécúríté chéz ÍDC, á récómmáñdé lé prócéssús éñ cíñq étápés súíváñt póúr fréíñér lá própágátíóñ dés áttáqúés dé lógícíéls málvéílláñts ét dé ráñçóñgícíéls éñ ádóptáñt úñ Cóñfíáñcé zéró áppróché (« lísté d'áútórísátíóñs »).]

[Étápé~ 1 : Vísú~álís~éz lé~s flú~x dé t~ráfí~c]

[L'ób~jéct~íf dé~ lá ré~strí~ctíó~ñ dú t~ráfí~c dés~ térm~íñáú~x ést~ dé ém~pêché~r lá p~rópá~gátí~óñ dé~s mál~wáré~s fác~ílém~éñt s~úr lé~ réséá~ú. Póú~r géré~r lé t~ráfí~c dés~ térm~íñáú~x, cét~té st~rátég~íé tí~ré pá~rtí d~és pá~ré-fé~úx íñ~tégrés~ áúx s~ýstèm~és d'~éxpl~óítá~tíóñ~ hôtés~.]

[Éñ cóñtrôláñt cés páré-féúx à l'áídé d'úñ ágéñt légér, lés éqúípés íñfórmátíqúés péúvéñt límítér l'áccès áúx dóññéés áú séúl áccès réqúís póúr l'éñtréprísé. Éñ d'áútrés térmés, íls péúvéñt pérméttré áúx émplóýés ét à léúrs térmíñáúx d'áccédér áúx ápplícátíóñs ét áúx dóññéés dóñt íls óñt bésóíñ, sáñs ávóír áccès à ríéñ d'áútré.]

[Póúr détérmíñér l'áccès dóñt lés émplóýés óñt bésóíñ, ÍDC íñdíqúé qúé lés órgáñísátíóñs íñfórmátíqúés dévráíéñt súrvéíllér lés flúx dé tráfíc, dé préféréñcé péñdáñt éñvíróñ 30 jóúrs, áfíñ dé téñír cómpté dés flúctúátíóñs ñórmálés dé l'útílísátíóñ dés ápplícátíóñs ét dés dóññéés. Lá súrvéílláñcé dóít êtré cómplèté ét pérméttré dé súívré lés flúx dé dóññéés súr síté, súr dés sítés dístáñts ét à déstíñátíóñ ét éñ próvéñáñcé dú clóúd.]

[Póúr~ dé mé~íllé~úrs r~ésúlt~áts, t~íréz~ párt~í dés~ rápp~órts~ súr l~és ló~gící~éls é~t l'í~ñfrá~strú~ctúr~é résé~áú bá~sés sú~r l'h~ôté, pl~útôt q~úé d'~éssá~ýér d~é súr~véíl~lér l~'éñs~émbl~é dú t~ráfí~c súr~ tóús~ lés s~ítés~ ét sú~r tóú~s lés~ áppá~réíl~s à pár~tír d~'úñ s~éúl s~érvé~úr.]

[Étápé~ 2 : Póíñ~ts dé~ térm~íñáí~sóñ d~ú gró~úpé]

[Lá créátíóñ dé pólítíqúés pérméttáñt d'áútórísér ét d'íñtérdíré lé tráfíc péút rápídéméñt dévéñír cómpléxé. Póúr rátíóñálísér cé tráváíl, régróúpéz lés térmíñáúx éñ fóñctíóñ dé léúrs cáráctérístíqúés cómmúñés ét élábóréz dés pólítíqúés dé lísté d'áútórísátíóñs éñ cóñséqúéñcé. Lés gróúpés dé póíñts dé térmíñáísóñ péúvéñt íñclúré :]

• [Líéú~ (pár é~xémp~lé : bú~réáú~ dé Ñé~w Ýór~k, téléc~ómmá~ñdé, é~tc.)]
• [Týpé~ d'áp~páré~íl (pá~r éxé~mplé~ : órdí~ñáté~úr pó~rtáb~lé)]
• [Áffí~líát~íóñs~ dés é~mpló~ýés (pá~r éxé~mplé~ : dépár~témé~ñts, r~ôlés, é~tc.)]
• [Héúr~és d'~óúvé~rtúr~é (pár~ éxém~plé : h~éúré~s ñór~málé~s dé t~rává~íl óú~ héúr~és ñó~ñ trá~váíl~léés)]

[Éñ át~tríb~úáñt~ dés p~óíñt~s dé t~érmí~ñáís~óñ à cé~s gró~úpés~, lés á~dmíñ~ístr~átéú~rs íñ~fórm~átíq~úés p~éúvé~ñt sí~mplí~fíér~ lé tr~áváí~l dé c~réátí~óñ ét~ dé rég~lágé~ dés p~ólít~íqúé~s éñ s~úívá~ñt lé~s étáp~és sú~íváñ~tés.]

[Étápé~ 3 : défíñ~ír ét~ tést~ér lé~s pól~ítíq~úés r~élát~ívés~ áúx l~ísté~s d'á~útór~ísát~íóñs~]

[L'étápé súíváñté cóñsísté à défíñír dés pólítíqúés qúí áútóríséñt lé tráfíc éñ útílísáñt dés pórts réséáú, dés ádréssés ét dés prótócólés spécífíqúés à céúx réqúís póúr sóútéñír lés ópérátíóñs cómmércíálés qúótídíéññés. C'ést úñé bóññé ídéé dé cómméñcér pár lés pólítíqúés lés plús réstríctívés ét dé súrvéíllér léúr íñcídéñcé súr lé tráfíc sí éllés étáíéñt ápplíqúéés. Éñ règlé géñérálé, vóús sóúháítéz límítér lé tráfíc áútáñt qúé póssíblé áfíñ dé dóññér áúx málwárés lé móíñs dé póssíbílítés dé móúvéméñt póssíblé.]

[Étápé~ 4 : áppl~íqúé~r lés~ pólí~tíqú~és ré~látí~vés á~úx lí~stés~ áútó~ríséé~s]

[L'étápé súíváñté cóñsísté à ápplíqúér lés pólítíqúés dé lísté d'áútórísátíóñ, éñ ñ'áútórísáñt qúé lé tráfíc spécífíqúéméñt ídéñtífíé pár úñé pólítíqúé. Théóríqúéméñt, cétté étápé péút ñécéssítér qúé lés ádmíñístrátéúrs íñfórmátíqúés élábóréñt máñúélléméñt dés règlés dé páré-féú cómpléxés ét déplóíéñt cháqúé éñsémblé dé règlés súr lés gróúpés dé térmíñáúx ápprópríés.]

[Máís ávéc úñé sólútíóñ cómmé Íllúmíó Édgé ét Ñóýáú Íllúmíó, lés ádmíñístrátéúrs ñ'óñt pás bésóíñ d'écríré óú dé gérér díréctéméñt lés règlés dé páré-féú. Áú líéú dé célá, íls péúvéñt défíñír lés pólítíqúés dé lísté d'áútórísátíóñs qú'íls sóúháítéñt, ét Íllúmíó trádúít áútómátíqúéméñt cés pólítíqúés éñ règlés dé páré-féú détáílléés fácílés à déplóýér súr lés térmíñáúx, áíñsí qúé súr lés chárgés dé tráváíl dés céñtrés dé dóññéés ét dú clóúd.]

[Étápé~ 5 : Áffí~ñér l~és pó~lítí~qúés~ rélá~tívé~s áúx~ líst~és d'~áútó~rísá~tíóñ~s]

[Lá dérñíèré étápé dé cé prócéssús cóñsísté à cóñtíñúér à súrvéíllér ét à áffíñér lés pólítíqúés rélátívés áúx lístés d'áútórísátíóñs sélóñ lés bésóíñs, éñ límítáñt l'áccès áútáñt qúé póssíblé sáñs jámáís íñtérférér ávéc lés ópérátíóñs cómmércíálés.]

[Áváñ~tágé~s dé l~á lút~té có~ñtré~ lés m~álwá~rés g~râcé à l~á ség~méñt~átíó~ñ Zér~ó Trú~st]

[Lés á~váñt~ágés~ dé cé~tté á~ppró~ché ú~tílí~sáñt~ dés s~ólút~íóñs~ téll~és qú~é Íll~úmíó~ Édgé~ ét Íl~lúmí~ó Cór~é sóñ~t súb~stáñ~tíél~s :]

• [Méíl~léúr~é vís~íbíl~íté sú~r lé t~ráfí~c dés~ térm~íñáú~x ét l~és mé~ñácé~s pót~éñtí~éllé~s.]
• [Rédúc~tíóñ~ dés d~ómmá~gés c~áúsés~ pár l~és má~lwár~és, lé~s ráñ~çóñgí~cíél~s ét á~útré~s cýb~érát~táqú~és.]
• [Áútó~mátí~sátí~óñ qú~í pér~mét d~é défí~ñír, d~é dépl~óýér~ ét d'~áffí~ñér l~és pó~lítí~qúés~ rélá~tívé~s áúx~ líst~és d'~áútó~rísá~tíóñ~s ráp~ídém~éñt é~t fác~ílém~éñt.]
• [Évólú~tíví~té ádá~ptéé á~úx pl~ús gr~áñds~ réséá~úx d'~éñtr~éprí~sé.]
• [Íñtég~rátí~óñ áú~x sýs~tèmés~ SÍÉM~ ét à d'~áútr~és óú~tíls~ dé séc~úrít~é íñfó~rmát~íqúé~, áfíñ~ qúé l~és pó~lítí~qúés~ dé lí~sté d~'áút~órís~átíó~ñ púí~sséñ~t fóñ~ctíó~ññér~ dáñs~ lé cá~dré d~'úñé~ áppr~óché~ plús~ lárg~é ét m~últí~cóúc~hé dé~ lá séc~úrít~é íñfó~rmát~íqúé~.]
  

[Póúr~ éñ sá~vóír~ plús~ súr c~és étá~pés é~t lés~ réch~érch~és d'~ÍDC, c~óñsú~ltéz~ lé rá~ppór~t ÍDC~ Téch~ñóló~gý Sp~ótlí~ght, L~ímít~éz lá~ próp~ágát~íóñ d~és má~lwár~és gr~âcé à úñ~é vís~íbíl~íté có~mplèt~é ét à ú~ñ cóñ~trôlé~ dés p~ólít~íqúé~s dé l~ísté~ d'áú~tórí~sátí~óñ.]