[Póúr~qúóí~ lá dét~éctí~óñ dé~s méñ~ácés~ ñécés~síté~ úñé s~égmé~ñtát~íóñ Z~éró T~rúst~]

[Cét á~rtíc~lé á ét~é íñít~íálé~méñt~ públ~íé súr~] c[háññ~élfú~túré~s.cóm~].

[Áú cóúrs dé lá dérñíèré décéññíé, lá cýbérsécúríté ést dévéñúé íñfíñíméñt plús cómpléxé. Pár cóñséqúéñt, dé ñómbréúsés órgáñísátíóñs sé sóñt tóúrñéés vérs dés fóúrñísséúrs dé sérvícés dé sécúríté gérés (MSSP) póúr lés prótégér. Júsqú'à préséñt, íls sé sóñt cóñcéñtrés présqúé éñtíèréméñt súr lá détéctíóñ dés méñácés ét lá répóñsé à céllés-cí, máís cétté décísíóñ á éú dés cóñséqúéñcés ñégátívés ét ímprévúés.]

[Póúr lá plúpárt dés órgáñísátíóñs, qú'éllés sóíéñt cómmércíálés, à bút ñóñ lúcrátíf óú dú séctéúr públíc, lá cýbérsécúríté ñ'ést pás úñé cómpétéñcé ésséñtíéllé. C'ést póúrqúóí béáúcóúp éñ óñt sóús-tráíté úñé pártíé óú lá tótálíté à úñ MSSP. Ét cétté éxtérñálísátíóñ ñé cóñcérñé pás úñíqúéméñt lés ópérátíóñs dé sécúríté ; éllé cóñcérñé sóúvéñt l'éñsémblé dé lá fóñctíóñ dé cýbérsécúríté, ý cómprís lés ácháts ét lá pláñífícátíóñ strátégíqúé.]

[Lórsqúé lé clíéñt d'úñ MSSP ést víctímé d'úñé fáíllé dé sécúríté très médíátíséé, téllé qú'úñé áttáqúé dé ráñçóñgícíél géñérálíséé, lés cóñvérsátíóñs qúí s'éñsúívéñt ñé sóñt pás ágréáblés. Lá séúlé ráísóñ póúr láqúéllé úñé éñtréprísé sóús-tráíté sá fóñctíóñ dé sécúríté à úñ MSSP ést d'évítér cés cóñséqúéñcés, áíñsí qúé lá públícíté, lés cóûts ét lés dómmágés à lá márqúé qúí éñ décóúléñt.]

[ÁÍ : Úñ~é páñ~ácéé ó~ú úñ ó~útíl~ qúí á~ bésó~íñ d'~ássí~stáñ~cé ¿]

[Dé ñómbréúx fóúrñísséúrs óñt cóñváíñcú lés éñtréprísés qúé lá répóñsé à léúrs príèrés ést lá détéctíóñ dés méñácés báséé súr l'ÍÁ. Óñ léúr á fáít cróíré qúé s'íls dépéñsáíéñt jústé ásséz d'árgéñt póúr l'ÍÁ, íls árrêtéráíéñt cés áttáqúáñts últrá-sóúrñóís. Íls sóñt tómbés dáñs úñ térríér dé détéctíóñ básé súr l'ÍÁ, máís lés résúltáts áúxqúéls íls s'áttéñdáíéñt ñé sé sóñt pás cóñcrétísés. Íls ñé sé sóñt pás pródúíts.]

[Bíéñ~ qúé j~é cóñ~víéñ~ñé qú~é lá d~étéct~íóñ d~és mé~ñácé~s bás~éé súr~ l'ÍÁ~ cóñs~títú~é úñé~ áváñ~céé má~jéúr~é póú~r ñót~ré sé~ctéú~r, cél~úí-cí~ á bés~óíñ d~'áíd~é póú~r fáí~ré só~ñ trá~váíl~. Éñtr~éz Sé~gméñ~tátí~óñ Zé~ró Tr~úst.]

[Sí vóús ségméñtéz lé réséáú áváñt dé pártír à lá réchérché dés méñácés, lá tâché dé détéctíóñ, qú'éllé sóít ássístéé pár l'ÍÁ óú ñóñ, dévíéñt béáúcóúp plús símplé ét plús rápídé. Vóús rédúíséz lá táíllé dé lá súrfácé d'áttáqúé súr láqúéllé vóús dévéz réchérchér lés méñácés. Lá ségméñtátíóñ prévéñtívé élímíñé dé ñómbréúsés vóíés qúí pérméttráíéñt áútréméñt áúx áttáqúáñts dé sé déplácér látéráléméñt súr lé réséáú íñtérñé.]

[Lá métáphóré qúé j'útílísé ést lá súíváñté : plútôt qúé dé chérchér úñé áígúíllé dáñs úñé gróssé bótté dé fóíñ cómpléxé, vóús crééz dé ñómbréúsés mícró-bótté dé fóíñ. Vós óútíls péúvéñt álórs éxámíñér l'íñtéríéúr dé cés mícró-méúlés dé fóíñ éñ párállèlé, dé sórté qúé vóús tróúvéréz próbábléméñt cétté áígúíllé bíéñ plús tôt.]

[Cé qú~'úñ ñ~ávír~é péú~t ñóú~s ápp~réñd~ré sú~r lá s~égmé~ñtát~íóñ]

[Íl ý á dés áññéés, lórs dé má prémíèré áfféctátíóñ éñ sérvícé áctíf éñ táñt qú'áspíráñt dé máríñé ámérícáíñé, jé súís móñté à bórd dé l'ÚSS McClóý, dóñt lá míssíóñ príñcípálé étáít dé chássér, dé détéctér ét dé díssúádér lés sóús-máríñs éññémís áú lárgé dés côtés ámérícáíñés. Jé véñáís dé térmíñér má prémíèré áññéé d'úñívérsíté éñ géñíé éléctríqúé ét jé súíváís úñé fórmátíóñ póúr dévéñír óffícíér dáñs lá máríñé ámérícáíñé. J'étáís ímpátíéñté dé décóúvrír lá téchñólógíé sóphístíqúéé dé détéctíóñ dés sóús-máríñs éññémís dé lá Ñávý ét dé réñcóñtrér lés mémbrés dé l'éqúípé d'élíté dé détéctíóñ dés méñácés dé McClóý.]

[Ímágíñéz dóñc má súrprísé lé prémíér jóúr qúáñd óñ m'á rémís dés clés ét dés tóúrñévís, éñ cómpágñíé d'úñ áútré mémbré dé l'éqúípágé, ét qú'óñ m'á cóñfíé lá tâché dé m'ássúrér qúé lés qúélqúé 30 « tráppés » éñ ácíér (óú pórtés) dú McClóý étáíéñt éñ fórmé dé ñávíré. Ét s'íls ñé l'étáíéñt pás, póúr éfféctúér dés répárátíóñs. Mércí d'ávóír áídé més cámárádés dé bórd à tráqúér dés ádvérsáírés málvéílláñts ¡]

[Éñ áccómplíssáñt má míssíóñ, j'áí péñsé à l'éxpréssíóñ « férmér lés écóútíllés ». Íl ést ñé dáñs lé 19^th síèclé óù, áú débút d'úñé témpêté májéúré óú d'úñ áútré rísqúé dé rúptúré d'éáú, lés cápítáíñés dé ñávírés órdóññáíéñt à léúr éqúípágé dé férmér tóútés lés pórtés dú ñávíré ét dé lés bárrícádér à l'áídé dé bárrés dé bóís óú dé « láttés ». Áújóúrd'húí, cétté phrásé ést úñé métáphóré dé lá ságéssé qúí cóñsísté à préñdré dés mésúrés ímmédíátés ét décísívés dès l'áppárítíóñ dé tóút rísqúé májéúr.]

[J'áí fíñí pár cómpréñdré qúé tóús lés éxpérts d'élíté dés McClóý éñ mátíèré dé téchñólógíé ét dé chássé áúx méñácés rísqúéráíéñt d'échóúér dáñs léúr míssíóñ sí lés tráppés dú McClóý ñ'étáíéñt pás là póúr lés prótégér. Grâcé à l'árchítéctúré dé ségméñtátíóñ íñtégréé dú McClóý ét à sés écóútíllés qúí fóñctíóññéñt bíéñ, úñé brèché dáñs lá cóqúé ñé próvóqúéráít pás úñé própágátíóñ látérálé dé l'éáú d'úñ cóúlóír à l'áútré ét d'úñé píècé à l'áútré, cé qúí émpêchéráít lé ñávíré dé cóúlér.]

[L'éqú~ívál~éñt c~ýbér~ñétíq~úé dé~ Bátt~éñíñ~g Dów~ñ thé~ Hátc~hés]

[Dáñs lé fílm dé 1990 « Thé Húñt fór Réd Óctóbér », lé Réd Óctóbér étáít úñ sóús-máríñ rússé dóté dé lá téchñólógíé dé détéctíóñ ét d'évítéméñt lá plús áváñcéé. Dáñs l'éqúíváléñt cýbérñétíqúé áctúél, ñóús ñé sómmés pás à lá réchérché dé sóús-máríñs íñsáísíssáblés, máís dé dés cýbérádvérsáírés dé plús éñ plús fúrtífs ét sóphístíqúés súr lés réséáúx éléctróñíqúés.]

[Lés chásséúrs dé cýbérméñácés dóívéñt ségméñtér léúrs réséáúx à l'áídé dé « tráppés » éléctróñíqúés póúr émpêchér lé móúvéméñt látérál dés íñtrúsíóñs. Éñ cás dé fáíllé dáñs vótré réséáú, vóús ñé vóúléz pás qúé dés lógícíéls málvéílláñts óú dés ráñçóñgícíéls sé própágéñt. C'ést póúrqúóí vóús dévéz dívísér lé réséáú éñ cómpártíméñts íñdívídúéls qúí fóñt óffícé dé bárríèrés.]

[Lá sé~gméñ~tátí~óñ és~t úñ ó~útíl~ dé séc~úrít~é, éñ pl~ús dé~ lá dét~éctí~óñ ét~ dé lá~ répóñ~sé gér~éés (MD~R), qúí~ Lés M~SSP p~éúvé~ñt pr~ópós~ér éñ~ táñt~ qúé s~érví~cé, Zé~ró Tr~úst S~égmé~ñtát~íóñ é~ñ táñ~t qúé~ sérv~ícé.]

[Dáñs móñ prócháíñ blóg, j'éxplíqúéráí plús éñ détáíl póúrqúóí lá ségméñtátíóñ (ét, plús précíséméñt, lá ségméñtátíóñ báséé súr l'hôté) ést úñ cómpléméñt párfáít à úñé détéctíóñ ét à úñé répóñsé géréés róbústés. Cé ñ'ést pás séúléméñt bóñ póúr lés clíéñts dú MSSP, máís áússí póúr lé MSSP.]