[Cómm~éñt m~éttr~é éñ œú~vré Z~éró T~rúst~]

[Lá cýbérsécúríté ést ésséñtíéllé póúr prótégér vótré órgáñísátíóñ cóñtré lés cýbéráttáqúés ñúísíblés ét cóûtéúsés. Ávéc cét ímpérátíf éñ têté, dé plús éñ plús d'órgáñísátíóñs chérchéñt à méttré éñ œúvré úñ Árchítéctúré Zéró Trúst póúr fáíré éñ sórté qúé lés cýbéráttáqúés áíéñt béáúcóúp plús dé mál à péñétrér púís à sé própágér áú séíñ dé l'íñfrástrúctúré d'úñé éñtréprísé.]

[Dáñs~ cét á~rtíc~lé dét~áíll~é, ñóús~ fóúr~ñíró~ñs úñ~ ápér~çú cóm~plét~ dé l'~árch~ítéc~túré~ Zéró~ Trús~t. Ñót~ré gú~ídé é~ñ cíñ~q étáp~és rés~úmér~á lés~ próc~éssú~s ímp~líqú~és, ý có~mprí~s lés~ méíl~léúr~és pr~átíq~úés, l~és ób~stác~lés p~ótéñ~tíél~s à lá m~ísé é~ñ œúvr~é ét ú~ñé br~èvé FÁ~Q.]

[Qú'é~st-cé~ qúé Z~éró T~rúst~ ét pó~úrqú~óí és~t-cé í~mpór~táñt~ ¿]

[Cóñfíáñcé zéró fáít référéñcé à úñé phílósóphíé dé cýbérsécúríté qúí répósé súr lé príñcípé dé »súppósér úñé víólátíóñ« ét ádópté úñé áppróché fóñdéé súr lé « móíñdré prívílègé » póúr áccórdér l'áccès. Célá ñécéssíté, dáñs sóñ séñs lé plús púr, qúé lé cóñtéxté dé cháqúé íñtéráctíóñ éñtré úñ éñsémblé dé réssóúrcés (pérsóññés, chárgés dé tráváíl, réséáúx, dóññéés ét áppáréíls) sóít válídé áváñt qúé l'íñtéráctíóñ ñé púíssé ávóír líéú.]

[Áújóúrd'húí, dé ñómbréúsés órgáñísátíóñs sóñt dé plús éñ plús hýbrídés ét díspérséés dáñs dés éñvíróññéméñts clóúd, súr síté ét térmíñáúx. Cétté éxpáñsíóñ dú réséáú éñtráîñé dáváñtágé dé vúlñérábílítés póúváñt êtré cíbléés pár lés pírátés íñfórmátíqúés, sáñs párlér d'úñé áúgméñtátíóñ dú ñómbré dé vúlñérábílítés íñtérñés víólátíóñs dé dóññéés.]

[Póúr~ lútt~ér có~ñtré~ l'áú~gméñ~tátí~óñ dé~ lá vú~lñérá~bílí~té, úñ m~éíll~éúr c~óñtr~ôlé d'~áccès~ ést ñ~écéss~áíré~ ét c'~ést l~à qúé l~'ádó~ptíó~ñ d'ú~ñé áp~próc~hé Zé~ró Tr~úst d~évíé~ñt pé~rtíñ~éñté~.]

[Méíl~léúr~és pr~átíq~úés Z~éró T~rúst~]

[Lá mísé éñ œúvré d'úñé árchítéctúré Zéró Trúst ñ'ést pás tóújóúrs símplé. Cépéñdáñt, lés prógrès dés prócéssús ét dé lá téchñólógíé cóñtríbúéñt à símplífíér cétté éñtréprísé. Ávéc lés ñóúvéllés téchñólógíés d'áújóúrd'húí, lé vérítáblé Zéró Trúst ést désórmáís úñé óptíóñ prátíqúé à méttré éñ œúvré póúr lés órgáñísátíóñs.]

[Lés m~éíll~éúré~s prá~tíqú~és à pr~éñdr~é éñ c~ómpt~é ává~ñt dé~ téñt~ér dé~ métt~ré éñ~ œúvré~ Zéró~ Trús~t sóñ~t lés~ súív~áñté~s :]

• [Áppl~íqúé~r l'á~úthé~ñtíf~ícát~íóñ m~últí~fáct~óríé~llé s~úr tó~ús lé~s póí~ñts d~'ácc~ès dú r~éséáú~.]
• [S'ás~súré~r qúé~ tóús~ lés á~ppár~éíls~ cóññ~éctés~ sóñt~ régúl~íèrém~éñt m~ís à jó~úr ét~ bíéñ~ éñtr~étéñ~ús.]
• [Méñé~r úñé~ súrv~éíll~áñcé~ régúl~íèré é~t ápp~rófó~ñdíé~ póúr~ gárá~ñtír~ dés p~rócé~ssús~ dé có~ñtrôl~é d'á~ccès s~tríc~ts.]
• [Límí~tér l~'ácc~ès áúx~ cómp~ósáñ~ts íñ~díví~dúél~s dú r~éséáú~ póúr~ úñé m~éíll~éúré~ gést~íóñ.]

[Íl ñ'ést pás súrpréñáñt qúé lés íñstítútíóñs fíñáñcíèrés ét lés báñqúés, áíñsí qúé dés órgáñísátíóñs dé prémíér pláñ téllés qúé Góóglé ét Mícrósóft, útílíséñt l'árchítéctúré réséáú Zéró Trúst ét sé sóíéñt élóígñéés dé sécúríté pérímétríqúé trádítíóññéllé. Dé plús éñ plús d'órgáñísátíóñs dáñs lé móñdé éñtíér fóñt dé mêmé póúr prótégér léúrs dóññéés.]

[5 étápé~s póú~r mét~tré é~ñ œúvr~é Zér~ó Trú~st]

[Cóññ~áíss~áñt l~és áv~áñtá~gés é~t lés~ défís~, íl és~t tém~ps dé~ réfléc~hír à l~á cóñ~cépt~íóñ é~t à lá m~ísé é~ñ œúvr~é d'ú~ñé st~rátég~íé Zé~ró Tr~úst p~óúr s~tópp~ér lá~ próp~ágát~íóñ d~és cý~bérá~ttáq~úés. C~élá p~éút êt~ré déc~ómpó~sé éñ c~íñq ét~ápés~ póúr~ símp~lífí~ér lé~ próc~éssú~s.]

[1. Crééz~ dés p~ólít~íqúé~s]

[Áváñt dé ségméñtér vótré strátégíé Zéró Trúst, íl ést ímpórtáñt dé créér lés pólítíqúés qúí lá défíñísséñt. Cháqúé qúéstíóñ dóít êtré póséé éñ térmés dé cómméñt lé réséáú sérá útílísé, qúí l'útílísé, cómméñt íls l'útílíséñt, óù, étc. Célá áídérá lés mémbrés dé l'órgáñísátíóñ à cómpréñdré lés ñóúvéáúx prócéssús ét sýstèmés, évítáñt áíñsí tóúté cóñfúsíóñ.]

[2. Détér~míñé~z lá s~úrfá~cé d'~áttá~qúé d~é vót~ré rés~éáú]

[Lé súrfácé d'áttáqúé fáít référéñcé áú ñómbré dé vúlñérábílítés d'úñ réséáú hýbrídé qúí péúvéñt êtré cíbléés pár úñ « áctéúr dé lá méñácé ». Úñ cýbércrímíñél óú úñ cýbérgáñg péút láñcér dífféréñtés áttáqúés qúí péúvéñt étáblír úñé cóññéxíóñ à dístáñcé ñóñ áútóríséé súr vótré réséáú, lúí pérméttáñt áíñsí d'áccédér áúx réssóúrcés ét áúx dóññéés clés dé vótré íñfrástrúctúré ñúméríqúé.]

[Lá cá~rtóg~ráph~íé dé~ lá sú~rfác~é d'á~ttáq~úé dé~ vótr~é résé~áú vó~ús pé~rmét~ dé hí~érárc~hísé~r vós~ éffó~rts d~é pró~téct~íóñ. S~élóñ~ lé mó~dèlé Z~éró T~rúst~ dé Fó~rrés~tér, í~l éxí~sté c~íñq p~ílíé~rs d'~áctí~fs à pr~ótégé~r :]

[Pérs~óññé~s : Lés~ útíl~ísát~éúrs~ ñ'óñ~t ácc~ès qú'~à cé à qú~óí íl~s óñt~ dróí~t súr~ ét à tr~ávér~s vót~ré rés~éáú.]

[Réséá~ú : Ísó~léz, s~égmé~ñtéz~ ét séc~úrís~éz lé~ réséá~ú.]

[Áppá~réíl~s : Sécú~rísé~z lés~ áppá~réíl~s cóñ~ñéct~és à vót~ré rés~éáú.]

[Chár~gés d~é trá~váíl~ : Sécúr~íséz~ lés á~pplí~cátí~óñs é~t lés~ chár~gés d~é trá~váíl~ qúé v~óús ú~tílí~séz p~óúr g~érér v~ótré~ éñtr~éprí~sé.]

[Dóññ~éés : Ís~óléz~, chíf~fréz~ ét có~ñtrôl~éz lé~s dóñ~ñéés.]

[2. Défíñ~íssé~z lé c~óñtr~ôlé d'~áccès~ ét lé~s áút~órís~átíó~ñs]

[Lés ñívéáúx d'áccès ét d'áútórísátíóñ póúr cháqúé útílísátéúr, óú týpé d'útílísátéúr, dóívéñt êtré étáblís. Pólítíqúés Zéró Trúst vérífíér l'áccès éñ fóñctíóñ dú cóñtéxté, ñótámméñt dé l'ídéñtíté dé l'útílísátéúr, dé l'áppáréíl, dé lá lócálísátíóñ, dú týpé dé cóñtéñú ét dé l'ápplícátíóñ démáñdéé. Lés pólítíqúés sóñt ádáptátívés, dé sórté qúé lés prívílègés d'áccès dés útílísátéúrs sóñt cóñtíñúélléméñt rééválúés éñ fóñctíóñ dé l'évólútíóñ dú cóñtéxté.]

[3. Chóí~síss~éz lé~s bóñ~ñés s~ólút~íóñs~ Zéró~ Trús~t]

[Cháq~úé rés~éáú é~st dí~fféré~ñt. Úñ~é sól~útíó~ñ péú~t êtré~ éffí~cácé~ póúr~ úñé ó~rgáñ~ísát~íóñ é~t prá~tíqú~éméñ~t íñú~tílé~ póúr~ úñé á~útré~.]

[Fórréstér récómmáñdé lá mícróségméñtátíóñ éñ táñt qúé príñcípál cóñtrôlé dé sécúríté Zéró Trúst. Lá ségméñtátíóñ sépárérá vótré íñfrástrúctúré hýbrídé éñ dífféréñtés zóñés, vóús áídáñt áíñsí à ídéñtífíér lés prótócólés dé sécúríté ñécéssáírés póúr chácúñé d'éñtré éllés.]

[4. Éffé~ctúé~r úñé~ súrv~éíll~áñcé~ cóñt~íñúé~]

[Méttré éñ œúvré Zéró Trúst, c'ést séúléméñt lé débút, ét póúr êtré éffícácé, vóús dévéz súrvéíllér éñ pérmáñéñcé l'áctívíté súr lé réséáú áfíñ d'ídéñtífíér lés fáíbléssés ét dé vóús pérméttré d'óptímísér lés pérfórmáñcés glóbálés dés sýstèmés dé sécúríté.]

[Dés ráppórts régúlíérs péúvéñt áídér à détéctér lés cómpórtéméñts íñhábítúéls súr lé réséáú ét à éválúér sí lés mésúrés súppléméñtáírés óñt áffécté lés ñívéáúx dé pérfórmáñcé dé l'éñtréprísé. Vós ráppórts útílíséróñt úñé gámmé d'áñálýsés qúí péúvéñt fóúrñír dés íñfórmátíóñs précíéúsés súr présqúé tóús lés áspécts dú réséáú ét dés ópérátíóñs dés útílísátéúrs.]

[Éñ óútré, lés jóúrñáúx qúí éñrégístréñt l'áctívíté dú réséáú péúvéñt égáléméñt êtré cóñsúltés dé máñíèré áñálýtíqúé, à l'áídé dé téchñólógíés áváñcéés téllés qúé l'áppréñtísságé áútómátíqúé. Éñsémblé, cés dóññéés péúvéñt vóús áídér à ádáptér ét à ámélíórér vótré réséáú Zéró Trúst, éñ vóús áídáñt à áppórtér lés módífícátíóñs ñécéssáírés póúr émpêchér dé ñóúvéllés cýbéráttáqúés plús sóphístíqúéés.]

[Lés d~éfís l~íés à lá~ mísé~ éñ œúv~ré dé~ Zéró~ Trús~t]

[Lés é~ñtré~prís~és dó~ívéñ~t sóú~véñt~ súrm~óñté~r tró~ís déf~ís má~jéúr~s póú~r mét~tré é~ñ œúvr~é ávé~c súc~cès lá~ sécúr~íté Zé~ró Tr~úst.]

[Íñfr~ástr~úctú~ré séc~úrís~éé à lá f~óís p~hýsí~qúé é~t bás~éé súr~ lé cl~óúd]

[L'úñ dés príñcípáúx défís póúr lés órgáñísátíóñs qúí chérchéñt à étáblír úñé árchítéctúré Zéró Trúst ést lá cómpósítíóñ cómpléxé dú réséáú éxístáñt. Lá plúpárt dés réséáúx sóñt cómpósés dé mátéríél ét dé lógícíéls ñóúvéáúx ét áñcíéñs, dé péríphéríqúés phýsíqúés ét d'íñfrástrúctúrés báséés súr lé clóúd. L'íñfrástrúctúré péút íñclúré dés sérvéúrs básés súr lé clóúd, dés sérvéúrs phýsíqúés, dés básés dé dóññéés, dés próxýs, dés ápplícátíóñs ét dés lógícíéls íñtérñés, dés VPÑ, dés lógícíéls éñ táñt qúé sérvícé (SááS), étc.]

[Lá sécúrísátíóñ dé cháqúé póíñt d'áccès à úñ ñívéáú Zéró Trúst péút s'ávérér éxtrêméméñt díffícílé éñ útílísáñt lés méthódés trádítíóññéllés, mêmé póúr dés íñgéñíéúrs éxpéríméñtés. Módérñé Téchñólógíés Zéró Trúst cómmé Íllúmíó, qúí péúvéñt áídér à áútómátísér ét à rátíóñálísér lé prócéssús.]

[Ñécés~síté d~é mís~és à ñí~véáú~ ét dé~ módí~fícá~tíóñ~s lóg~ícíé~llés~]

[Úñ rés~éáú Z~éró T~rúst~ ñécés~síté~ úñé t~échñ~ólóg~íé dé~ ségm~éñtá~tíóñ~ qúí p~érmé~t d'él~ábór~ér fá~cílé~méñt~ dés p~ólít~íqúé~s éff~ícác~és, pú~ís dé~ lés m~éttr~é à jóú~r áú f~úr ét~ à mésú~ré dé~ l'évó~lútí~óñ dé~ l'íñ~frás~trúc~túré~ ñúmér~íqúé~ dé l'~órgá~ñísá~tíóñ~.]

[Sáñs~ úñé v~ísíó~ñ úñí~fíéé d~ú trá~fíc d~é cóm~múñí~cátí~óñs é~t úñé~ gést~íóñ c~éñtr~álís~éé dés~ pólí~tíqú~és dé~ ségm~éñtá~tíóñ~, lés é~ñtré~prís~és áú~róñt~ dú má~l à órc~hést~rér S~égmé~ñtát~íóñ Z~éró T~rúst~ súr l~és rés~éáúx~ hýbr~ídés~ díst~ríbú~és ét v~írtú~éls á~ctúé~ls.]

[L'ár~chít~éctú~ré Zé~ró Tr~úst ñ~écéss~íté d~és óú~tíls~ fléx~íblé~s, tél~s qúé~ mícr~óség~méñt~átíó~ñ plá~téfó~rmés~, próx~ýs sé~ñsíb~lés à l~'ídé~ñtít~é ét ló~gící~él dé~ pérím~ètré d~éfíñí~ pár l~ógíc~íél (S~DP).]

[Pláñ~ífíé~z úñ v~óýág~é]

[Lé pásságé à úñ módèlé dé sécúríté Zéró Trúst ést úñ éñgágéméñt qúí démáñdérá dú témps ét dé l'áppréñtísságé. Lá pláñífícátíóñ dú réséáú, ý cómprís lá décísíóñ súr lés áútórísátíóñs ét lés ñívéáúx d'áccès dáñs tóús lés áspécts dé l'órgáñísátíóñ, péút sémblér íñtímídáñté, éñ pártícúlíér lórsqúé lés réséáúx hýbrídés fóñctíóññéñt sérvícés clóúd éñ cóñjóñctíóñ ávéc dés céñtrés dé dóññéés súr síté.]

[Íl ést ímpórtáñt dé cómpréñdré Zéró Trúst éñ táñt qúé vóýágé plútôt qúé déstíñátíóñ. Íl ñé ñécéssíté pás úñ pláñ cómplét ; íl péút êtré décómpósé éñ plúsíéúrs pétítés étápés qúí sóñt ábórdéés áú fíl dú témps. Célá pérmét áúx éñtréprísés dé cómméñcér à sécúrísér léúrs vúlñérábílítés lés plús crítíqúés plútôt qúé d'áttéñdré úñ pláñ cómplét áváñt dé méttré éñ œúvré dés prátíqúés dé sécúríté.]

[Zéró~ Trús~t : qúé~stíó~ñs fr~éqúém~méñt~ póséé~s (FÁQ~)]

[Vóús~ tróú~véré~z ící~ lés r~épóñs~és áú~x qúé~stíó~ñs fr~éqúém~méñt~ póséé~s cóñ~cérñ~áñt l~'árc~híté~ctúr~é Zér~ó Trú~st.]

[Cómm~éñt c~hóís~ír úñ~ fóúr~ñíss~éúr Z~éró T~rúst~ ¿]

[Tóút~ fóúr~ñíss~éúr Z~éró T~rúst~ qúé v~óús c~hóís~íssé~z dóí~t rés~péct~ér lé~s ñór~més d~é sécú~ríté l~és pl~ús st~ríct~és, té~llés~ qúé l~á cér~tífí~cátí~óñ ÍS~Ó 27001 ét l~és éx~ígéñ~cés d~é sécú~ríté S~ÓC2.]

[Áútr~és fá~ctéú~rs à pr~éñdr~é éñ c~ómpt~é :]

• [Dáñs~ qúél~lés t~échñ~ólóg~íés l~é fóú~rñís~séúr~ ést-í~l spéc~íálí~sé ¿]
• [Lá pl~átéf~órmé~ péút~-éllé~ évólú~ér pó~úr sé~gméñ~tér é~ffíc~ácém~éñt ú~ñ résé~áú mó~ñdíá~l ¿]
• [Lá pl~átéf~órmé~ ést-é~llé r~éñtá~blé p~óúr l~és mó~ýéññ~és ét~ pétí~tés é~ñtré~prís~és ¿]
• [Lá pl~átéf~órmé~ péút~-éllé~ ségm~éñté~r à lá f~óís l~és éñ~víró~ññém~éñts~ clóú~d ét s~úr sí~té ¿]
• [Lé fó~úrñí~sséú~r pró~pósé~-t-íl l~á gés~tíóñ~ dés t~érmí~ñáúx~ ¿]
• [Lá pl~átéf~órmé~ péút~-éllé~ fóúr~ñír ú~ñé vú~é úñí~fíéé d~és vó~íés d~é cóm~múñí~cátí~óñ ét~ dés z~óñés~ dé sé~gméñ~tátí~óñ ¿]
• [Lé sý~stèmé~ ídéñ~tífí~é-t-íl~ lés c~ómpó~rtém~éñts~ íñhá~bítú~éls ¿~]
• [Lá pl~átéf~órmé~ péút~-éllé~ préñ~dré é~ñ chá~rgé d~és áp~plíc~átíó~ñs ét~ dés á~ppár~éíls~ plús~ áñcí~éñs ¿~]
• [Qúél~ ést l~é ñív~éáú d~é sóú~tíéñ~ fóúr~ñí ¿]

[Ést-c~é qúé~ Zéró~ Trús~t rém~plác~é úñ V~PÑ ¿]

[Ñóñ. Lés VPÑ cóñstítúéñt tóújóúrs úñ óútíl éffícácé póúr sécúrísér cértáíñs týpés dé tráfíc próvéñáñt dé térmíñáúx dístáñts. Zéró Trúst Ségméñtátíóñs óffré úñé sécúríté háútéméñt cómpléméñtáíré póúr gáráñtír qúé tóútés lés zóñés sítúéés éñ déhórs dú VPÑ sóñt bíéñ prótégéés, cóñtríbúáñt áíñsí à úñé méílléúré sécúríté dú réséáú.]

[Cómm~éñt f~óñct~íóññ~é Zér~ó Trú~st áv~éc l'~áccès~ íñví~té ¿]

[Zéró~ Trús~t ñécé~ssít~é úñé~ áúth~éñtí~fícá~tíóñ~ múlt~ífác~tórí~éllé~ dé lá~ párt~ dé tó~ús lé~s útí~lísá~téúr~s ét á~ppár~éíls~ d'úñ~ réséá~ú. Lés~ clíé~ñts d~évró~ñt êtr~é vérí~fíés c~ómmé~ úñ ém~plóý~é, ét áú~cúñé~ éxcé~ptíó~ñ ñé d~óít êt~ré fá~íté.]

[Cómb~íéñ d~é tém~ps fá~út-íl~ póúr~ ímpl~éméñt~ér Zé~ró Tr~úst ¿~]

[Lé témps ñécéssáíré à lá cóñcéptíóñ ét à lá mísé éñ œúvré d'úñ réséáú Zéró Trúst dépéñd éñtíèréméñt dé sá cómpléxíté ét dé sá táíllé. Lá phásé dé pláñífícátíóñ ét d'éválúátíóñ dú prócéssús, áíñsí qúé lé fáít dé díspósér dés bóñs óútíls ét téchñólógíés, sóñt ésséñtíéllés póúr rédúíré lé témps dé mísé éñ œúvré glóbál dú prójét.]

[Páss~éz à l'~étápé~ súív~áñté~ ávéc~ Zéró~ Trús~t]

[Lá sécúríté Zéró Trúst ést ésséñtíéllé póúr prótégér lés éñvíróññéméñts íñfórmátíqúés hýbrídés áctúéls cóñtré lés cýbérméñácés cróíssáñtés. Sáñs lá prótéctíóñ fóúrñíé pár lá sécúríté Zéró Trúst, lés éñtréprísés séróñt éxpóséés à dé gráñds rísqúés dé ráñçóñgícíéls ét dé vóls dé dóññéés, dés évéñéméñts qúí póúrráíéñt cáúsér dés dómmágés cóñsídéráblés à ñ'ímpórté qúéllé órgáñísátíóñ.]

[Lá mí~sé éñ~ plác~é d'ú~ñé séc~úrít~é Zéró~ Trús~t ñécé~ssít~é úñ é~ffór~t cóñ~sídér~áblé~, máís~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst é~st és~séñt~íéll~é póú~r réñ~dré l~á sécú~ríté Z~éró T~rúst~ prát~íqúé~ ét évó~lútí~vé pó~úr pr~átíq~úémé~ñt tó~útés~ lés ó~rgáñ~ísát~íóñs~.]