[Qú'é~st-cé~ qú'ú~ñé ár~chít~éctú~ré Zé~ró Tr~úst ¿~ Úñ gú~ídé c~ómpl~ét]

[Sí vó~tré ó~rgáñ~ísát~íóñ ñ~é mét~ pás é~ñ œúvr~é Cóñ~fíáñ~cé zér~ó, íl ñ~é s'á~gít p~ás dé~ réñf~órcé~r lá c~ýbér~résíl~íéñc~é.]

[Lés m~éñác~és dé~ cýbé~rsécú~ríté év~ólúé~ñt có~ñstá~mméñ~t ét l~és méc~áñís~més d~é défé~ñsé t~rádí~tíóñ~ñéls~ ñé sú~ffís~éñt p~lús. L~és ví~ólát~íóñs~ ét lé~s átt~áqúé~s dé r~áñçóñ~gící~éls ét~áñt í~ñévít~áblé~s, íl é~st és~séñt~íél q~úé lé~s órg~áñís~átíó~ñs ád~ópté~ñt Zé~ró Tr~úst.]

[Dáñs cé gúídé cómplét, ñóús éxplíqúéróñs éñ détáíl cé qúé sígñífíé créér úñé árchítéctúré Zéró Trúst, éñ éxplóráñt sóñ cóñcépt dé básé, lés príñcípés dé cóñcéptíóñ dú réséáú ét sóñ rôlé céñtrál dáñs lá sécúrísátíóñ dés dóññéés. Éñ óútré, ñóús ábórdéróñs l'áspéct crúcíál dé Ségméñtátíóñ Zéró Trúst, éléméñt fóñdáméñtál dé tóúté árchítéctúré Zéró Trúst.]

[Qú'é~st-cé~ qú'ú~ñé st~rátég~íé dé~ sécúr~íté Zé~ró Tr~úst ¿~]

[À lá bá~sé, lé~ Módèl~é dé s~écúrí~té Zér~ó Trú~st có~ñstí~túé ú~ñ chá~ñgém~éñt d~é pár~ádíg~mé pá~r ráp~pórt~ áú mó~dèlé d~é sécú~ríté t~rádí~tíóñ~ñél f~óñdé s~úr lá~ cóñf~íáñc~é.]

[À úñé épóqúé márqúéé pár lé télétráváíl, lés sérvícés básés súr lé clóúd ét lés réséáúx hýpércóññéctés dé plús éñ plús cómpléxés, lé módèlé céñtré súr lé pérímètré ñ'ést plús éffícácé. Lé pérímètré ñ'éxísté plús : íl ést dístríbúé éñtré lés éñvíróññéméñts, lés útílísátéúrs ét lés áppáréíls dú móñdé éñtíér.]

[Lés téchñólógíés trádítíóññéllés dé prévéñtíóñ ét dé détéctíóñ, bíéñ qú'éllés sóíéñt dés éléméñts ímpórtáñts dé tóút díspósítíf dé sécúríté, óñt été cóñçúés lórsqúé lés réséáúx áváíéñt dés pérímètrés státíqúés ét cláírs. Áújóúrd'húí, íls ñé súffíséñt pás à stóppér lá própágátíóñ d'íñévítáblés víólátíóñs ét áttáqúés dé ráñçóñgícíéls.]

[Zéró Trúst récóññáît qúé lés méñácés péúvéñt próvéñír à lá fóís dé sóúrcés éxtérñés ét íñtérñés, cé qúí ñécéssíté úñé áppróché dé sécúríté próáctívé ét ádáptátívé. Lé módèlé íñsísté súr lé fáít qúé lés órgáñísátíóñs ñé dóívéñt pás áútómátíqúéméñt fáíré cóñfíáñcé à úñé ápplícátíóñ óú à úñé chárgé dé tráváíl, qúél qúé sóít léúr émplácéméñt. Íls dévráíéñt plútôt pártír dú príñcípé qúé dés víólátíóñs sé pródúíróñt ét s'ý prépárér grâcé à dés téchñólógíés dé cóñfíñéméñt dés brèchés.]

[Lé mó~dèlé Z~éró T~rúst~ á été cr~éé pár J~óhñ K~íñdé~rvág~ áú có~úrs d~és áñ~ñéés 2010 é~t s'é~st có~ñcéñ~tré sú~r :]

• [Fóúr~ñír ú~ñé sé~gméñ~tátí~óñ có~héréñ~té éñ~tré l~és sí~tés é~t lés~ hôtés~, ý cóm~prís~ lés c~lóúd~s púb~lícs~ ét pr~ívés á~íñsí~ qúé l~és éñ~víró~ññém~éñts~ súr s~íté]
• [Súpp~ósér~ qúé l~é rís~qúé é~st íñ~héréñ~t à lá f~óís à l~'éxt~éríéú~r ét à l~'íñt~éríéú~r dú r~éséáú~]
• [Rémé~ttré~ éñ qú~éstí~óñ lé~ módèl~é dé s~écúrí~té fóñ~dé súr~ lá có~ñfíá~ñcé ét~áblí~ dépú~ís dé~s décé~ññíé~s, qúí~ súpp~ósáí~t qúé~ tóút~ cé qú~í sé t~róúv~áít à l~'íñt~éríéú~r dú r~éséáú~ étáít~ íñtr~íñsèq~úémé~ñt áú~tórí~sé]

[Íl ést ímpórtáñt dé ñótér qúé Zéró Trúst ñ'ést pás úñé téchñólógíé, úñ pródúít óú úñé plátéfórmé, máís úñ módèlé árchítéctúrál qúí péút êtré mís éñ œúvré dáñs ñ'ímpórté qúéllé órgáñísátíóñ, qúéllé qúé sóít sá táíllé, sóñ émplácéméñt óú sóñ séctéúr d'áctívíté.]

[Qú'é~st-cé~ qú'ú~ñé ár~chít~éctú~ré Zé~ró Tr~úst ¿~]

[Cóñtráíréméñt áúx módèlés dé sécúríté trádítíóññéls qúí súppóséñt úñé cóñfíáñcé ímplícíté áú séíñ dú pérímètré dú réséáú ét úñ scéptícísmé à l'éxtéríéúr dé célúí-cí, Zéró Trúst súppósé úñé cóñfíáñcé íñhéréñté ñúllé, à lá fóís éñ íñtérñé ét éñ éxtérñé. Cháqúé chárgé dé tráváíl, ápplícátíóñ, útílísátéúr, áppáréíl óú sýstèmé qúí téñté d'áccédér áúx réssóúrcés ést rígóúréúséméñt áúthéñtífíé, áútórísé ét súrvéíllé éñ pérmáñéñcé.]

[S'íl ý á úñé chósé qúí ést vráíé póúr tóútés lés víólátíóñs ét lés ráñçóñgícíéls, c'ést qú'íls áíméñt ágír látéráléméñt. L'óbjéctíf príñcípál d'úñé árchítéctúré Zéró Trúst ést dé fáíré fácé áú rísqúé dé móúvéméñts látéráúx ét d'éxfíltrátíóñ dé dóññéés pár dés víólátíóñs ét dés áttáqúés dé ráñçóñgícíéls.]

[Zéró~ Trús~t ñé p~árt p~ás dú~ príñ~cípé~ qúé l~és dép~lácé~méñt~s óú l~'éxf~íltr~átíó~ñ péú~véñt~ êtré t~ótál~éméñ~t émp~êchés. Í~l mét~ plút~ôt éñ p~lácé~ dés m~ésúr~és pr~óáct~ívés~ póúr~ árrêt~ér ét~ rálé~ñtír~ lés á~ttáq~úés l~órsq~ú'él~lés s~é pró~dúís~éñt.]

[4 príñ~cípé~s fóñ~dámé~ñtáú~x dé c~óñcé~ptíó~ñ dé l~'árc~híté~ctúr~é Zér~ó Trú~st]

[Lá mí~sé éñ~ œúvré~ dé l'~árch~ítéc~túré~ Zéró~ Trús~t ímp~líqú~é lé r~éspé~ct dé~ príñ~cípé~s spéc~ífíq~úés é~t dé b~óññé~s prá~tíqú~és éñ~ mátí~èré dé~ cóñc~éptí~óñ dé~ réséá~úx. Éx~plór~óñs l~és cí~ñq élém~éñts~ clés q~úí có~ñstí~túéñ~t úñ r~éséáú~ Zéró~ Trús~t rób~ústé~ :]

[1. Áccès~ áú mó~íñdr~é prí~vílèg~é]

[ Lé príñcípé dú móíñdré prívílègé gáráñtít qúé lés útílísátéúrs ét lés sýstèmés díspóséñt dú ñívéáú d'áccès míñímúm réqúís póúr éfféctúér léúrs tâchés. Célá límíté lá súrfácé d'áttáqúé, rédúísáñt áíñsí l'ímpáct pótéñtíél dés íñcídéñts dé sécúríté. Éñ ñ'áccórdáñt qúé lés áútórísátíóñs ñécéssáírés, lés órgáñísátíóñs míñímíséñt lés rísqúés d'áccès ñóñ áútórísés ét dé víólátíóñs dé dóññéés.]

[2. Áúth~éñtí~fícá~tíóñ~ cóñt~íñúé~]

[‍Lés módèlés dé sécúríté trádítíóññéls áúthéñtífíéñt sóúvéñt lés chárgés dé tráváíl, lés ápplícátíóñs ét lés útílísátéúrs úñíqúéméñt áú póíñt d'éñtréé. Zéró Trúst précóñísé úñé áúthéñtífícátíóñ cóñtíñúé à lá fóís à l'éxtéríéúr ét à l'íñtéríéúr dú réséáú. Cétté áppróché dýñámíqúé cóñsísté à éválúér éñ pérmáñéñcé l'ídéñtíté ét lés dróíts d'áccès dé lá chárgé dé tráváíl, dé l'ápplícátíóñ óú dé l'útílísátéúr, éñ lés ájústáñt éñ fóñctíóñ dés cháñgéméñts dé cómpórtéméñt éñ témps réél, dé l'étát dé l'áppáréíl ét d'áútrés fáctéúrs cóñtéxtúéls.]

[3. Fíáb~ílít~é dés t~érmí~ñáúx~]

[‍Zéró Trúst étéñd sóñ éxáméñ áú-délà dé l'áúthéñtífícátíóñ dés útílísátéúrs póúr íñclúré lá fíábílíté dé áppáréíls térmíñáúx. Lés órgáñísátíóñs dóívéñt éválúér lé ñívéáú dé sécúríté dés áppáréíls éñ téñáñt cómpté dé fáctéúrs téls qúé lés ñívéáúx dé córréctífs, lés cóñfígúrátíóñs dé sécúríté ét lá cóñfórmíté áúx pólítíqúés órgáñísátíóññéllés. Séúls lés áppáréíls répóñdáñt à dés ñórmés dé sécúríté prédéfíñíés sóñt áútórísés à ý áccédér.]

[4. Ségm~éñtá~tíóñ~ Zéró~ Trús~t (ZTS~)]

‍[ZTS, égáléméñt áppéléé mícróségméñtátíóñ, ést úñ éléméñt fóñdáméñtál dé tóúté árchítéctúré Zéró Trúst. Áú líéú dé s'áppúýér súr úñ pérímètré móñólíthíqúé póúr déféñdré l'éñsémblé dú réséáú, lés órgáñísátíóñs útílíséñt ZTS póúr créér dé pétíts ségméñts ísólés áú séíñ dú réséáú. Cháqúé ségméñt póssèdé sés próprés cóñtrôlés dé sécúríté, qúí límítéñt lés móúvéméñts látéráúx ét límítéñt lés víólátíóñs pótéñtíéllés. Cétté áppróché gráñúláíré ámélíóré lá cýbérrésílíéñcé glóbálé ét cóñtríbúé à lá réálísátíóñ dé ñómbréúx máñdáts dé cóñfórmíté éñ mátíèré dé sécúríté à l'échéllé móñdíálé.]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst : ú~ñé có~mpós~áñté~ fóñd~áméñ~tálé~ dé Zé~ró Tr~úst]

[ZTS ést lá píérré áñgúláíré dé tóút Árchítéctúré Zéró Trúst, fóúrñíssáñt úñ móýéñ éffícácé dé cómpártíméñtér ét dé cóñtrôlér lé tráfíc réséáú. Cétté áppróché cóñsísté à dívísér lé réséáú éñ ségméñts ísólés plús pétíts, chácúñ dóté dé sóñ própré éñsémblé dé cóñtrôlés dé sécúríté. Cómpáré áúx páré-féúx státíqúés éxístáñts, ZTS símplífíé lá ségméñtátíóñ dú réséáú.]

[ZTS r~ésóút~ cért~áíñs~ dés p~róbl~èmés d~é sécú~ríté l~és pl~ús úr~géñt~s :]

• [‍Árrêtéz lé móúvéméñt látérál : L'úñ dés príñcípáúx óbjéctífs dé ZTS ést d'émpêchér lés víólátíóñs ét lés áttáqúés dé ráñçóñgícíéls dé sé própágér áú séíñ d'úñ réséáú, cé qúé l'óñ áppéllé égáléméñt móúvéméñt látérál. Dáñs lés módèlés dé sécúríté trádítíóññéls, úñé fóís qú'úñé méñácé áccèdé áú réséáú, éllé péút sé déplácér líbréméñt, cé qúí péút cómpróméttré dés dóññéés séñsíblés, áccédér à dés áctífs crítíqúés ét íñtérrómpré lés ópérátíóñs. ZTS límíté cé móúvéméñt látérál, émpêcháñt áíñsí lés méñácés dé sé própágér súr lé réséáú. ‍]
• [Ísóléz ét sécúríséz lés áctífs crítíqúés : Éñ ségméñtáñt lé réséáú éñ fóñctíóñ dés fóñctíóñs métíér, dé lá séñsíbílíté dés dóññéés ét dés rôlés dés útílísátéúrs, lés órgáñísátíóñs péúvéñt dóññér lá príóríté à lá prótéctíóñ dés áctífs crítíqúés. Lés dóññéés ét lés sýstèmés dé gráñdé váléúr péúvéñt êtré ísólés áú séíñ dé ségméñts spécífíqúés grâcé à dés cóñtrôlés dé sécúríté réñfórcés, rédúísáñt áíñsí lé rísqúé d'áccès ñóñ áútórísé. ‍]
• [Béñéfícíéz d'úñé vísíbílíté dé bóút éñ bóút súr lá súrfácé d'áttáqúé hýbrídé : ZTS récóññáît qúé lá ségméñtátíóñ gráñúláíré ñé péút sé fáíré sáñs vísíbílíté cómplèté dé bóút éñ bóút dé tóútés lés chárgés dé tráváíl, dú tráfíc ápplícátíf ét dés cómmúñícátíóñs súr l'éñsémblé dú réséáú, ý cómprís lé clóúd, lés térmíñáúx ét lés céñtrés dé dóññéés. Lés órgáñísátíóñs útílíséñt cétté vísíbílíté póúr míéúx cómpréñdré lés rísqúés dé sécúríté áfíñ dé préñdré dés décísíóñs plús écláíréés qúáñt áúx dómáíñés dáñs lésqúéls lá ségméñtátíóñ dóít ávóír líéú.]
• [‍Fácílítér lá cóñfórmíté : ZTS réñcóñtré dé ñómbréúx áctéúrs móñdíáúx éxígéñcés dé cóñfórmíté régléméñtáírés. Éñ fóúrñíssáñt úñé vísíbílíté dé bóút éñ bóút, éñ défíñíssáñt cláíréméñt lá pólítíqúé dé sécúríté ét éñ chíffráñt lé tráñsít éñtré lés chárgés dé tráváíl, ZTS áídé lés éñtréprísés à démóñtrér léúr cóñfórmíté áúx régléméñtátíóñs ét ñórmés spécífíqúés áú séctéúr.]
• [Répóñsé gráñúláíré ét dýñámíqúé áúx méñácés : ZTS ámélíóré lá cápácíté d'úñé órgáñísátíóñ à préñdré répóñsé ágílé fácé áúx méñácés émérgéñtés. Éñ cás d'íñcídéñt dé sécúríté óú d'áctívíté súspécté, lés éñtréprísés péúvéñt rápídéméñt ísólér lés ségméñts cóñcérñés, míñímísáñt áíñsí l'ímpáct pótéñtíél súr l'éñsémblé dú réséáú.]

[8 étápé~s póú~r mét~tré é~ñ œúvr~é úñé~ árch~ítéc~túré~ Zéró~ Trús~t]

[L'ád~óptí~óñ d'~úñé á~rchí~téct~úré Z~éró T~rúst~ ñécés~síté~ úñé á~ppró~ché s~trát~égíqú~é ét p~rógr~éssí~vé. Vó~ící l~és étá~pés c~lés qú~é lés~ órgá~ñísá~tíóñ~s dév~ráíé~ñt sú~ívré~ póúr~ métt~ré éñ~ œúvré~ Zéró~ Trús~t ávé~c súc~cès ét~ cómm~éñt Í~llúm~íó ZT~S péú~t lés~ áídé~r :]

[1. Ídéñ~tífí~éz vó~s dóñ~ñéés]

[Póúr~ cómm~éñcé~r vót~ré pá~rcóú~rs Zé~ró Tr~úst, í~l ést~ ímpó~rtáñ~t dé s~ávóí~r cé q~úé vó~ús dé~véz p~rótég~ér. Ób~téñé~z úñé~ vísí~bílí~té súr~ l'ém~plác~éméñ~t ét l~á ñát~úré d~é vós~ dóññ~éés sé~ñsíb~lés é~ñ éff~éctú~áñt ú~ñ íñv~éñtá~íré.]

[2. Décóú~vréz~ lé tr~áfíc~]

[‍Vóús ñé póúvéz pás sécúrísér cé qúé vóús ñé póúvéz pás vóír. Lá cárté dé dépéñdáñcé dés ápplícátíóñs d'Íllúmíó ZTS péút vóús áídér à óbtéñír vísíbílíté cómplèté éñ témps réél súr lés flúx dé tráfíc éñtré lés ápplícátíóñs ét lés dépéñdáñcés éñtré lés ápplícátíóñs áfíñ qúé vóús púíssíéz míéúx cómpréñdré lá súrfácé d'áttáqúé dé vótré órgáñísátíóñ. Ássúréz-vóús qúé vótré vísíbílíté réflèté lés cháñgéméñts dú réséáú, éñ pártícúlíér lés cháñgéméñts rápídés dáñs lé clóúd, áfíñ d'ávóír úñé ímágé précísé dú réséáú éñ témps réél.]

[3. Défíñ~ítíó~ñ dé l~á pól~ítíq~úé dé~ sécúr~íté]

[‍L'óbsérvátíóñ dés flúx dé tráfíc réséáú vóús áídérá à cómméñcér à créér úñé árchítéctúré Zéró Trúst ávéc dés règlés dé sécúríté dé réfús pár défáút. Íllúmíó ZTS péút vóús áídér à géñérér áútómátíqúéméñt lá pólítíqúé óptímálé póúr cháqúé ápplícátíóñ ét à ídéñtífíér lés flúx dé tráfíc à háút rísqúé óú íñútílés.]

[4. Chíf~fréz~ lés d~óññéé~s éñ t~ráñs~ít]

[‍Óútré lés ñómbréúsés éxígéñcés dé cóñfórmíté, úñ éléméñt ímpórtáñt dé tóúté árchítéctúré Zéró Trúst ést lé chíffréméñt dés dóññéés éñ tráñsít dáñs tóús lés éñvíróññéméñts. Íllúmíó ZTS pérmét lé chíffréméñt dés dóññéés éñ tráñsít à cháqúé chárgé dé tráváíl grâcé à Íllúmíó SécúréCóññéct, qúí útílísé lés bíblíóthèqúés dé chíffréméñt ÍPséc préséñtés dáñs tóús lés sýstèmés d'éxplóítátíóñ módérñés.]

[5. Tést~éz]

[‍Lé tést dé vós ñóúvéllés pólítíqúés dé sécúríté Zéró Trúst ést úñ éléméñt ésséñtíél dú flúx dé tráváíl, cár íl vóús pérmét dé módélísér l'ímpáct dés pólítíqúés súr lé réséáú sáñs pássér pár úñé ápplícátíóñ cómplèté. Ávéc Íllúmíó Símúlátíóñ Módé, lés éqúípés dé sécúríté péúvéñt s'ássúrér qúé lá mísé éñ œúvré dés pólítíqúés cómpórté móíñs dé rísqúés, móíñs dé máúváísés cóñfígúrátíóñs ét ñ'éñtráîñé pás dé páññés dé réséáú óú dé próblèmés dé díspóñíbílíté. ‍]

[6. Fáír~é ápp~líqú~ér]

[‍Áprès ávóír tésté lés pólítíqúés éñ módé símúlátíóñ, íl ést témps dé lés ápplíqúér pléíñéméñt. Súívéz lés álértés éñ cás dé víólátíóñ dés règlés éñ témps réél. Útílíséz Íllúmíó póúr récévóír dés álértés ássócíéés à dés dóññéés cóñtéxtúéllés pértíñéñtés ét béñéfícíér d'úñé vísíbílíté cómplèté tóút áú lóñg dú cýclé dé víé dés ápplícátíóñs.]

[7. Súrv~éíll~ér ét~ máíñ~téñí~r]

[‍Lé máíñtíéñ ét lá máíñtéñáñcé dé lá sécúríté dé vótré éñtréprísé ét dé vótré mísé éñ œúvré ñécéssítéñt úñ tráváíl ét dés éffórts cóñstáñts. Ñ'óúblíéz pás qúé l'árchítéctúré Zéró Trúst ñ'ést pás úñé téchñólógíé, máís úñ cádré ét úñ prócéssús. Grâcé à cé qúé vóús ávéz ápprís, vóús póúvéz ímpléméñtér lá ségméñtátíóñ Zéró Trúst à cháqúé ñóúvéllé ápplícátíóñ dé vótré éñtréprísé ét tróúvér lé flúx dé tráváíl óptímál áú fíl dú témps, tóút éñ máíñtéñáñt úñé áppróché « jámáís cóñfíáñcé, tóújóúrs vérífíér ».]

[8. Ádóp~téz l~'áút~ómát~ísát~íóñ é~t l'ó~rché~strá~tíóñ~]

[Lá géstíóñ dés réséáúx cómpléxés ét éñ cóñstáñté évólútíóñ d'áújóúrd'húí ñécéssíté qúé lés éqúípés dé sécúríté ádóptéñt l'áútómátísátíóñ ét l'órchéstrátíóñ. Grâcé à cés óútíls módérñés, lés éqúípés péúvéñt míéúx máíñtéñír úñ réséáú stáblé, prévísíblé ét fíáblé.]

[Décóú~vréz~ cómm~éñt l~és cl~íéñt~s d'Í~llúm~íó élá~bóré~ñt úñ~é árc~híté~ctúr~é Zér~ó Trú~st. Lí~séz ñ~ótré~ clíé~ñts S~úccé~ssór~ stór~íés.]

[Úñé c~ýbér~sécúr~íté mó~dérñ~é ét p~róác~tívé~ cómm~éñcé~ pár ú~ñé ár~chít~éctú~ré Zé~ró Tr~úst]

[Álórs qúé lés éñtréprísés fóñt fácé à úñé cómpléxíté ét à dés méñácés dé sécúríté cróíssáñtés, ádóptér lé Zéró Trúst ñ'ést pás séúléméñt úñ chóíx strátégíqúé, máís úñé ñécéssíté póúr gárdér úñé lóñgúéúr d'áváñcé. Úñé árchítéctúré Zéró Trúst áídé lés éñtréprísés à ádóptér úñé pósítíóñ próáctívé éñ mátíèré dé cýbérsécúríté, léúr pérméttáñt dé prótégér léúrs dóññéés ét léúr íñfrástrúctúré dáñs úñ móñdé dé plús éñ plús íñtércóññécté ét dýñámíqúé.]

[Áppr~éñéz~-éñ pl~ús sú~r Íll~úmíó~ ZTS d~ès áúj~óúrd~'húí~. Ñóús~ cóñt~ácté~r póú~r úñé~ cóñs~últá~tíóñ~ ét úñ~é démó~ñstr~átíó~ñ grá~túít~és.]