[Cómm~éñt l~és ág~éñcé~s fédér~álés~ péúv~éñt c~réér ú~ñ pró~jét p~ílót~é Zér~ó Trú~st]

[J'áí párlé à úñ chéf dé lá Díréctíóñ fédérálé dés ópérátíóñs dé sécúríté d'úñé ágéñcé cívílé lá sémáíñé dérñíèré. Zéró Trúst cóñtíñúé d'áttírér sóñ áttéñtíóñ, éñ pártícúlíér áú ñívéáú dú térmíñál. Íl sóúháíté s'ímmérgér dáñs lés príñcípés Zéró Trúst lórsqúé lé jóúr íñévítáblé víéñdrá dú búréáú dú CÍÓ óù íl dévrá méttré éñ œúvré úñ Árchítéctúré Zéró Trúst. Íl á égáléméñt íñdíqúé qúé sóñ CÍÓ súbíssáít dés préssíóñs éñ mátíèré dé cóñfórmíté súr lés HVÁ (áctífs dé gráñdé váléúr) dé l'ágéñcé. Mêmé cé chéf dé súccúrsálé póssèdé sóñ própré sóús-éñsémblé dé HVÁ. Jé súís sûr qúé cétté préssíóñ ést líéé à léúr vólóñté d'ámélíórér léúr scóré glóbál à lá FÍSMÁ, púísqú'úñé pártíé dú tábléáú dé bórd fáít spécífíqúéméñt référéñcé áúx HVÁ.]

[Bíéñ qúé Zéró Trúst súscíté úñ vérítáblé éñgóúéméñt áú séíñ dé cétté ágéñcé, íl péút êtré díffícílé dé chóísír úñ évéñéméñt óú úñ cás d'útílísátíóñ cláíréméñt défíñí póúr démárrér úñ prójét. Célá mé fáít péñsér à qúélqú'úñ qúí vóúláít écríré úñ rómáñ sáñs sávóír pár óù ñí cómméñt cómméñcér. S'íl ést tóújóúrs bóñ d'áppréñdré lés príñcípés dé l'écrítúré, célá ñé súffírá jámáís, tóút cómmé íl ñé súffírá jámáís dé cóññáîtré úñíqúéméñt lés príñcípés dé Zéró Trúst. C'ést dáñs l'écrítúré éllé-mêmé qúé l'óñ cómméñcé à dévélóppér l'hábítúdé ét lá cóhéréñcé dé l'écrítúré. Sí vóús sóúháítéz écríré úñ rómáñ, téñéz úñ jóúrñál póúr plús dé cóhéréñcé ét réchérchéz l'óppórtúñíté d'écríré dés ártíclés óú mêmé dés ñóúvéllés póúr dévélóppér vós cómpétéñcés éñ écrítúré.]

[Sí vóús sóúháítéz ímpléméñtér Zéró Trúst dáñs vótré órgáñísátíóñ, cómméñcéz pár détérmíñér lés príórítés dé sécúríté crítíqúés ét lés fóñctíóññálítés Zéró Trúst áctúéllés. Défíñísséz à qúóí réssémbléráít l'étát fíñál Zéró Trúst qúé vóús sóúháítéz áttéíñdré. Lórsqúé vóús ávéz úñ próblèmé Zéró Trúst à pórtéé límítéé, qúé vóús ávéz dés óbjéctífs ét qúé lé résúltát sóúháíté ést límíté, íl ést plús fácílé dé sóllícítér lé sóútíéñ dé vós príñcípálés pártíés préñáñtés.]

[C'ést cé qú'áffírmé lé ÑÍST 800-207 lórsqú'íl áffírmé qúé Zéró Trúst ést úñ párcóúrs, ét qúé l'óbjéctíf dévráít êtré dé méttré éñ œúvré Zéró Trúst dé máñíèré prógréssívé. Vóús ñé vóúléz pás êtré dépássé plús tárd éñ éssáýáñt d'écríré cé rómáñ sáñs úñé óú déúx ñóúvéllés à vótré áctíf. Póúrqúóí áttéñdré úñ évéñéméñt éxtérñé írréfútáblé, tél qú'úñé fáíllé dé sécúríté, úñ lógícíél málvéílláñt óú úñé áttáqúé dé týpé « jóúr zéró » ¿ Démárréz vótré prójét pílóté Zéró Trúst dès áújóúrd'húí.]

[Áfíñ dé récómmáñdér úñ bóñ póíñt dé dépárt póúr lé prójét pílóté Zéró Trúst dú díréctéúr dé lá súccúrsálé dé l'ágéñcé, jé vóúláís éñ sávóír plús súr sés HVÁ ét súr l'ímpórtáñcé d'ámélíórér lá vísíbílíté dés HVÁ, dé léúrs cómpósáñts ét dé léúrs cóññéxíóñs légítímés. Vóící qúélqúés qúéstíóñs clés :]

1. [Qúél~lés á~pplí~cátí~óñs s~óñt c~óñsí~déréés~ cómm~é dés~ sýst~èmés H~VÁ ¿]
2. [Qúél~s sóñ~t lés~ cómp~ósáñ~ts d'~áppl~ícát~íóñ d~é cés~ sýst~èmés H~VÁ ¿]
3. [À qúóí~ réss~émbl~éñt l~é ñív~éáú á~pplí~cátí~f, lé r~éséáú~ ét l'~íñfr~ástr~úctú~ré íñ~fórm~átíq~úé ¿]
4. [Útíl~íséz~-vóús~ dés á~pplí~cátí~óñs c~óñté~ñéúr~íséés~ ¿]
5. [Qúél~lés s~óñt l~és có~ññéx~íóñs~ légít~ímés~ éñtr~é lés~ áppl~ícát~íóñs~ ét lé~s chá~rgés~ dé tr~áváí~l ét l~é HVÁ~ ¿]
6. [Qúél~lés s~óñt l~és có~ññéx~íóñs~ légít~ímés~ dés ú~tílí~sáté~úrs f~íñáú~x ét d~és té~rmíñ~áúx á~ú HVÁ~ ¿]

[Lá ví~síbí~líté é~t dés~ dóññ~éés pr~écísé~s súr~ lés c~ómpó~sáñt~s ét l~és có~ññéx~íóñs~ áúx s~ýstèm~és HV~Á sóñ~t éss~éñtí~éllé~s. Lés~ répóñ~sés à c~és qú~éstí~óñs á~ídér~óñt à r~épóñd~ré à lá~ qúés~tíóñ~ « pár ó~ù cómm~éñcé~r ¿ »]

[Úñé f~óís q~ú'íl~s óñt~ rést~réíñ~t lés~ áppl~ícát~íóñs~ HVÁ, l~'étáp~é súí~váñt~é cóñ~síst~é à évál~úér l~és fó~ñctí~óññá~lítés~ Zéró~ Trús~t éxí~stáñ~tés.]

[L'áp~próc~hé ác~túél~lé dé~ l'ág~éñcé~ éñ má~tíèré~ dé séc~úrís~átíó~ñ dé s~és sý~stèmé~s HVÁ~ révèlé~ sés á~ñglé~s mór~ts ét~ íñdí~qúé d~és óp~pórt~úñít~és póú~r áct~ívér~ Zéró~ Trús~t.]

[Éñ rá~ísóñ~ dé lá~ tráñ~sítí~óñ rá~pídé~ vérs~ lé tél~étráv~áíl, í~l étáí~t égál~éméñ~t ímp~órtá~ñt dé~ cómp~réñd~ré l'~évólú~tíóñ~ dé lé~úr pó~stúr~é dé s~écúrí~té HVÁ~.]

[J'áí démáñdé áú chéf dé lá súccúrsálé dé m'éñ díré plús súr sés térmíñáúx. Lá súccúrsálé mét áctúélléméñt éñ œúvré Cárbóñ Bláck ÉDR póúr lá détéctíóñ dés méñácés. Cómmé vóús lé sávéz péút-êtré, Cárbóñ Bláck éñrégístré ét stócké éñ pérmáñéñcé lés dóññéés dés térmíñáúx áfíñ qúé ópérátíóñs dé sécúríté lés próféssíóññéls péúvéñt vísúálísér lés méñácés éñ témps réél póúr créér úñé « cháîñé d'áttáqúés méúrtríèrés ». Dáñs lá plúpárt dés cás, úñé fóís qúé l'áttáqúé á déjà éú líéú, íl ést péút-êtré tróp tárd. Vótré míssíóñ póúrráít êtré cómprómísé óú vós dóññéés déjà éxfíltréés.]

[Póúr réélléméñt ímpléméñtér Zéró Trúst súr lés térmíñáúx, vóús dévéz árrêtér lés málwárés áváñt qú'íls ñé s'éxécútéñt ét, súrtóút, émpêchér léúr própágátíóñ látérálé. L'ágéñcé péút áúgméñtér sés íñvéstísséméñts dáñs lés térmíñáúx ét l'ÉDR éñ cóñtrôláñt dé máñíèré próáctívé lés cóññéxíóñs péér-tó-péér éñtráñtés vérs lés térmíñáúx éñ útílísáñt úñé « lísté áútóríséé » dé cóññéxíóñs légítímés ét éñ réfúsáñt tóút lé résté. C'ést lé cœúr dé Zéró Trúst áú ñívéáú dés térmíñáúx. Íl á cértáíñéméñt l'óccásíóñ dé láñcér úñ prójét pílóté Zéró Trúst súr lés térmíñáúx dé lá súccúrsálé.]

[Lórsqúé j'áí étúdíé dé máñíèré úñ péú plús ápprófóñdíé lés HVÁ dáñs lé cóñtéxté dés áttáqúés pár móúvéméñts látéráúx áú séíñ dé sóñ céñtré dé dóññéés ét dé sóñ éñvíróññéméñt clóúd, lé chéf dé lá súccúrsálé á rémárqúé qú'úñé pérté óú úñé córrúptíóñ áúráíéñt úñ ímpáct séríéúx súr lá cápácíté dé lá súccúrsálé à áccómplír sá míssíóñ. Lés HVÁ sóñt úñé cómbíñáísóñ d'áññéés dé dóññéés áccúmúléés. Lés ápplícátíóñs cóñcérñéés cóñcérñéñt l'áñálýsé ét lá vísúálísátíóñ dé cés dóññéés. À cé jóúr, lá májóríté dé léúrs íñvéstísséméñts dáñs Zéró Trúst sé sóñt cóñcéñtrés súr lé pérímètré ségméñtátíóñ dú réséáú ét súr l'ídéñtíté dés útílísátéúrs ét lá góúvérñáñcé dés áccès. Cés sólútíóñs ñé rémédíéñt pás áúx fáíbléssés d'úñ réséáú íñtérñé óúvért ét plát.]

[Sí vóús ádhéréz à úñé vérítáblé árchítéctúré Zéró Trúst, vóús dévéz pártír dú príñcípé qú'úñé fáíllé s'ést déjà pródúíté. Úñé fóís qúé lé páqúét ést à l'íñtéríéúr dú pérímètré dé vótré réséáú, lés áctéúrs málvéílláñts sé dírígéñt díréctéméñt vérs vós HVÁ sáñs qúé ríéñ ñé s'ý óppósé. Dé tóúté évídéñcé, lá sécúrísátíóñ dú tráfíc ést-óúést dés HVÁ ést úñ áútré dómáíñé dáñs léqúél úñ prójét pílóté Zéró Trúst péút démárrér dès máíñtéñáñt.]

[Ñóús~ ávóñ~s ídé~ñtíf~íé lés~ térm~íñáú~x ét l~és HV~Á dé s~á súc~cúrs~álé c~ómmé~ déúx~ dómá~íñés~ dáñs~ lésq~úéls~ démár~rér ú~ñ pró~jét p~ílót~é Zér~ó Trú~st.]

[L'étápé súíváñté cóñsísté à cómptér lé ñómbré dé térmíñáúx ét lé ñómbré dé chárgés dé tráváíl ét d'ápplícátíóñs qúí féróñt pártíé dú prójét pílóté. Úñ pétít prójét pílóté péút cómpórtér áússí péú qúé 50 chárgés dé tráváíl ét póíñts dé térmíñáísóñ, vóíré qúélqúés céñtáíñés, ét lé prójét pílóté ímplíqúérá lá ségméñtátíóñ ét lá mícróségméñtátíóñ dé cés éléméñts. L'ésséñtíél ést dé ñé pás sé láíssér súbmérgér pár úñé cómpléxíté pótéñtíéllé.]

[Próc~háíñ~é étáp~é : míc~rósé~gméñ~tátí~óñ bá~séé sú~r l'h~ôté]

[L'étápé súíváñté cóñsísté à chárgér cé qúé lé ÑÍST 800-207, séctíóñ 3.1.2, áppéllé « lá mícróségméñtátíóñ báséé súr l'hôté à l'áídé d'ágéñts lógícíéls ». Ávéc Íllúmíó's sólútíóñ, vóús chárgéz úñ áppáréíl légér ágéñt lógícíél súr cháqúé chárgé dé tráváíl, ápplícátíóñ óú sérvéúr. L'ágéñt sé cóñtéñté dé sígñálér lé cóñtéxté ét lá télémétríé dé vótré réséáú à úñ « cérvéáú céñtrál » qúí créé úñé cárté dé référéñcé éñ témps réél dés dépéñdáñcés dés ápplícátíóñs. Cétté cárté ést d'úñé ímpórtáñcé cápítálé dú póíñt dé vúé dé lá súrvéílláñcé cár éllé córréspóñd áú ÑÍST 800-53 ét áú RMF (cádré dé géstíóñ dés rísqúés). Lé prémíér « cómpártíméñt » RMF ést ídéñtífíér, fóúrñíssáñt úñ máppágé dés dépéñdáñcés dés ápplícátíóñs éñ témps réél póúr ápplíqúér mícróségméñtátíóñ pólítíqúé. Vóús dévéz súívré cé qúí sé pássé súr vótré réséáú, dú póíñt dé vúé dés ápplícátíóñs ét dé lá chárgé dé tráváíl, áváñt dé póúvóír ámélíórér óú ápplíqúér úñé pólítíqúé Zéró Trúst.]

[Lé déplóíéméñt d'úñ prójét pílóté Zéró Trúst útílísáñt lá mícróségméñtátíóñ báséé súr l'hôté péút préñdré móíñs dé cíñq jóúrs, éñ pártícúlíér sí lá pórtéé ét lés résúltáts sóúháítés sóñt bíéñ défíñís ét qú'úñé fórmátíóñ ést díspéñséé póúr móñtrér à lá pérsóññé chárgéé dé cé prójét pílóté lés móýéñs lés plús éffícácés dé prócédér.]

[Lá séúlé hésítátíóñ dú chéf dé súccúrsálé étáít dúé à dés cóñtráíñtés dé réssóúrcés. Íl ñ'áváít pérsóññé à cóñsácrér à cét éffórt. Úñ íñvéstísséméñt dé tróís à cíñq jóúrs éñ váút-íl lá péíñé póúr dévélóppér vótré hábítúdé d'écríré, póúr ápprófóñdír vós cóññáíssáñcés súr Zéró Trúst, dé l'étúdé à lá mísé éñ œúvré ¿]

[Óútré úñ pérímètré bíéñ défíñí, íl ést ímpórtáñt dé díspósér d'úñ résúltát cláíréméñt défíñí ét mésúráblé póúr véñdré vótré prójét pílóté Zéró Trúst éñ íñtérñé. Lés ámélíórátíóñs áppórtéés à dés dómáíñés spécífíqúés dés scórés FÍSMÁ CÍÓ ñé sóñt qúé l'úñ dés résúltáts sóúháítés ét dés mésúrés dé lá réússíté dés prójéts qúé l'ágéñcé póúrráít éñvíságér d'éñvíságér. Pár éxémplé, lá súccúrsálé dé l'ágéñcé péút útílísér l'Íllúmíó ráppórts súr lé tráfíc póúr válídér l'ídéñtíté ét lá pórtéé dés cómpósáñts ét dés cóññéxíóñs dé l'ápplícátíóñ HVÁ ét útílísér lá mícróségméñtátíóñ cómmé cóñtrôlé cómpéñsátéúr, ámélíóráñt áíñsí sés scórés dé prótéctíóñ. Íl péút égáléméñt útílísér Íllúmíó cártés dé vúlñérábílíté póúr válídér sí úñ sýstèmé vúlñéráblé péút êtré útílísé cómmé vóíé d'áttáqúé látérálé, ámélíóráñt áíñsí sés scórés FÍSMÁ. Cés íñdícátéúrs ét cétté vísíbílíté sóñt d'áútáñt plús ímpórtáñts ávéc lés récéñts pírátágés dés réséáúx dú góúvérñéméñt ámérícáíñ.]

[Úñé fóís qúé vóús ávéz mís éñ œúvré vótré prójét pílóté Zéró Trúst ét démóñtré lés résúltáts éscómptés mésúráblés, sóñ éxtéñsíóñ ést très símplé : vóús póúvéz ájóútér dés ápplícátíóñs, dés chárgés dé tráváíl ét dés póíñts dé térmíñáísóñ súppléméñtáírés júsqú'à cé qúé vóús áýéz écrít vótré rómáñ : úñé árchítéctúré Zéró Trúst à l'échéllé dé l'ágéñcé.]

[Póúr~ éñ sá~vóír~ plús~ súr l~á máñ~íèré d~óñt Í~llúm~íó pé~út áí~dér l~és ág~éñcé~s fédér~álés~ à sécúr~ísér~ dés á~ctíf~s dé g~ráñd~é vál~éúr é~t à ácc~élérér~ lé Zé~ró Tr~úst, v~ísít~éz lé~ págé~ dés s~ólút~íóñs~ fédérá~lés.]