[Póúr~qúóí~ lá mí~crós~égmé~ñtát~íóñ é~st lá~ répóñ~sé áú~x átt~áqúé~s Géñ~ÁÍ]

[Lés c~ýbér~crím~íñél~s ñ'ó~ñt pl~ús bé~sóíñ~ dé pá~ssér~ dés á~ññéés~ à pérf~éctí~óññé~r léú~rs có~mpété~ñcés~ póúr~ péñétr~ér vó~tré r~éséáú~. Grâcé~ à l'ÍÁ~ géñérá~tívé~ (GéñÁ~Í), lés~ cýbé~rátt~áqúé~s sóñ~t dév~éñúé~s áús~sí sí~mplé~s qúé~ dé cl~íqúé~r súr~ qúél~qúés~ bóút~óñs.]

[Fórést Blízzárd ést úñ éxémplé récéñt d'áttáqúé GéñÁÍ. Áú débút dé l'áññéé dérñíèré, Mícrósóft á ráppórté qúé cé málwáré sóphístíqúé á éxplóíté CVÉ-04-38028 póúr récóltér dés íñfórmátíóñs d'ídéñtífícátíóñ, cóñtóúrñáñt áíñsí lés déféñsés trádítíóññéllés ávéc précísíóñ. Fórést Blízzárd á próbábléméñt útílísé l'ÍÁ póúr áútómátísér sés ópérátíóñs, ñótámméñt éñ géñéráñt dés scrípts póúr éfféctúér dés tâchés téllés qúé lá máñípúlátíóñ dé fíchíérs ét lá séléctíóñ dé dóññéés.]

[GéñÁ~Í ábá~íssé~ plús~ qúé j~ámáí~s lá b~árrí~èré à l'~éñtr~éé dáñ~s úñé~ víé d~é cýb~ércr~ímíñ~álít~é. Cé ñ'~ést p~lús ú~ñé qú~éstí~óñ dé~ sí vó~tré é~ñtré~prís~é sér~á cíb~léé, má~ís qú~áñd. É~t lés~ áñcí~éññé~s règl~és dé~ cýbé~rsécú~ríté t~rádí~tíóñ~ñéll~és ñé~ sóñt~ plús~ à lá há~útéú~r.]

[Dáñs~ cét á~rtíc~lé dé~ blóg~, ñóús~ vérr~óñs c~ómmé~ñt lé~s átt~áqúé~s Géñ~ÁÍ té~llés~ qúé F~órés~t Blí~zzár~d sóñ~t éñ t~ráíñ~ dé rééc~ríré~ lés r~èglés~ dé lá~ cýbé~rcrí~míñá~líté é~t cé q~úé vó~ús pó~úvéz~ fáír~é póú~r ý rép~óñdr~é.]

[Réál~ítý c~héck~ : vóús~ vóló~ñté êtr~é víó~léé]

[Málg~ré lés~ méíl~léúr~és mé~súré~s prév~éñtí~vés, l~és éñ~víró~ññém~éñts~ íñfó~rmát~íqúé~s étéñ~dús, c~ómpl~éxés~ ét dí~strí~búés á~ctúé~ls fó~ñt qú~é cér~táíñ~és mé~ñácé~s pás~séró~ñt íñ~évítá~blém~éñt à t~rávé~rs lé~s défé~ñsés~ pérím~étríq~úés.]

[Célá ést pártícúlíèréméñt vráí póúr Cýbéráttáqúés GéñÁÍ. Íls péúvéñt s'ádáptér ét évólúér bíéñ plús rápídéméñt qúé lés málwárés créés pár l'hómmé. Dé plús, íls péúvéñt êtré rápídéméñt pérsóññálísés póúr répóñdré áúx fáíllés dé sécúríté spécífíqúés dé l'íñfrástrúctúré dé vótré réséáú.]

[Lés é~ñtré~prís~és dó~ívéñ~t áúj~óúrd~'húí~ jóñg~lér á~véc p~lús d~é póí~ñts d~'éñt~réé qú~é jám~áís á~úpár~áváñ~t. Ét ñ~ómbr~é d'é~ñtré~ éúx éc~hápp~éñt à l~éúr c~óñtr~ôlé ím~médíá~t, ñót~ámmé~ñt :]

• [Áppá~réíl~s dé t~échñ~ólóg~íé óp~érátí~óññé~llé (Ó~T) ét Í~ñtér~ñét d~és ób~jéts~ (ÍóT)]

• [Sérv~ícés~ clóú~d]

• [Émpl~óýés à d~ístá~ñcé é~t Wí-F~í púb~líc]

• [Áppl~ícát~íóñs~ SááS~]

• [Áppá~réíl~s dés~tíñés~ áúx p~árté~ñáír~és ét~ áúx c~líéñ~ts]

[Chác~úñ dé~ cés p~óíñt~s d'é~ñtréé~ répr~éséñt~é úñé~ vúlñ~érábí~líté p~ótéñ~tíél~lé qú~é lés~ ácté~úrs d~é lá m~éñác~é péú~véñt~ éxpl~óíté~r. Lé d~éfí có~ñsís~té à ré~ñfór~cér l~á sécú~ríté s~úr tó~ús cé~s díf~féréñ~ts pó~íñts~ díst~ríbú~és.]

[Lés p~óíñt~s d'é~ñtréé~ ñóñ c~óñtr~ôlés có~ñtrí~búéñ~t áú s~úccès~ dés á~ttáq~úés G~éñÁÍ~]

[Lá cý~bérs~écúrí~té á évó~lúé à tr~ávér~s déú~x géñér~átíó~ñs pr~íñcí~pálé~s áú c~óúrs~ dés d~érñí~èrés d~écéññ~íés :]

• [Prévé~ñtíó~ñ : Dép~úís l~é débú~t dé l~á cýb~érséc~úrít~é júsq~ú'áú~x áññ~éés 2000, l'~áccé~ñt á ét~é mís s~úr lá~ prót~éctí~óñ dé~s méñ~ácés~ éñ vé~rróú~íllá~ñt lé~ pérím~ètré d~ú résé~áú.]

• [Détéctíóñ ét répóñsé : À mésúré qúé lés cýbércrímíñéls dévéñáíéñt plús íñtéllígéñts ét qúé lés réséáúx dévéñáíéñt dé plús éñ plús cómpléxés, lá prévéñtíóñ à éllé séúlé ñé súffísáít pás. Lés téchñólógíés dé détéctíóñ ét dé répóñsé óñt été cóñçúés póúr détéctér lés fáíllés áfíñ qúé lés éqúípés dé sécúríté púísséñt lés árrêtér rápídéméñt.]

[Máís~ lá dú~ré vér~íté, c'~ést q~úé dé~s víó~látí~óñs c~óñtí~ñúéñ~t dé s~é pró~dúír~é. Póú~rqúó~í ¿ Pá~rcé q~úé lé~s ápp~róch~és tr~ádít~íóññ~éllé~s dé p~révéñ~tíóñ~ ét dé~ détéc~tíóñ~ ñé s'~áttá~qúéñ~t pás~ áú pr~íñcí~pál f~ácté~úr à l'~óríg~íñé d~é chá~qúé á~ttáq~úé : mó~úvém~éñt l~átérá~l.]

[Qúéllé qúé sóít lá cómpléxíté d'úñé áttáqúé, qú'íl s'ágíssé d'úñ málwáré álíméñté pár l'ÍÁ óú d'úñ scrípt dé málwáré créé pár úñ ádóléscéñt cúríéúx, lés méñácés répóséñt tóútés súr cétté mêmé táctíqúé dé básé. Íls éxplóítéñt lés pórts óúvérts póúr pássér d'úñé chárgé dé tráváíl à l'áútré. Lé cóñtrôlé dés móúvéméñts látéráúx ést dóñc lá clé d'úñé sécúríté éffícácé.]

[L'ÍÁ~ péút~ sémb~lér êt~ré úñ~é tóú~té ñó~úvél~lé fr~óñtí~èré. Má~ís áú~ fóñd~, cé ñ'~ést p~ás sí~ díff~éréñt~ dés á~ttáq~úés à p~étít~é éché~llé d~és dé~rñíèr~és déc~éññí~és. L'~óbjé~ctíf~ rést~é lé m~êmé qú~'íl á~ tóúj~óúrs~ été.]

[Dáñs lé móñdé d'áújóúrd'húí, óù lés bréáchés sóñt íñévítáblés, lés órgáñísátíóñs dóívéñt répéñsér léúrs príórítés. Íl ést témps dé pássér d'úñé áppróché áxéé súr lá prévéñtíóñ ét lá détéctíóñ à dés strátégíés dé résílíéñcé áxéés súr lá máîtrísé dés brèchés.]

[Úñé á~rchí~téct~úré d~é sécú~ríté Z~éró T~rúst~ pérm~ét dé~ lútt~ér có~ñtré~ lés á~ttáq~úés G~éñÁÍ~]

[Lés módèlés dé sécúríté trádítíóññéls súppósáíéñt tóút à l'éxtéríéúr lé réséáú ñ'étáít pás sûr máís tóút à l'íñtéríéúr ñ'étáít pás úñé méñácé. Áíñsí, lórsqú'úñ lógícíél málvéílláñt óú úñ ráñçóñgícíél fráñchíssáít lé pérímètré dú réséáú, íl póúváít álórs sé déplácér líbréméñt súr lé réséáú íñtérñé dé cóñfíáñcé.]

[Cóñf~íáñc~é zéró~ á réñ~vérs~é cés h~ýpót~hèsés~ trád~ítíó~ññél~lés. Í~l fóñ~ctíó~ññé s~élóñ~ lé pr~íñcí~pé « ñé~ jámá~ís fá~íré c~óñfí~áñcé~, tóúj~óúrs~ véríf~íér ».]

[Cétt~é ápp~róch~é ést~ párt~ícúl~íèrém~éñt é~ffíc~ácé c~óñtr~é lés~ cýbé~rátt~áqúé~s géñér~éés pá~r l'Í~Á, qúí~ péúv~éñt é~xpló~ítér~ tóút~és lé~s vúl~ñéráb~ílít~és bás~éés sú~r lá c~óñfí~áñcé~ áú sé~íñ d'~úñ rés~éáú.]

[Lá mí~crós~égmé~ñtát~íóñ é~st és~séñt~íéll~é à tóú~té st~rátég~íé Zé~ró Tr~úst]

[Mícr~óség~méñt~átíó~ñ ést~ úñé t~échñ~ólóg~íé Zé~ró Tr~úst f~óñdá~méñt~álé.]

[Éñ fá~ít, lé~ créát~éúr d~é Zér~ó Trú~st, Jó~hñ Kí~ñdér~vág, á~ párl~é dé sé~gméñ~tátí~óñ dá~ñs só~ñ tóú~t déú~xíèmé~ rápp~órt p~úblí~é súr Z~éró T~rúst~, Íñtég~réz l~á sécú~ríté à l~'ÁDÑ~ dé vó~tré r~éséáú~ : l'ár~chít~éctú~ré rés~éáú Z~éró T~rúst~.]

[Dáñs cé dócúméñt, íl á récóññú l'ímpórtáñcé dé lá ségméñtátíóñ ét dé lá géstíóñ céñtrálíséé éñ táñt qú'éléméñts clés dé Zéró Trúst : « Dé ñóúvéllés méthódés dé ségméñtátíóñ dés réséáúx dóívéñt êtré crééés cár tóús lés réséáúx fútúrs dóívéñt êtré ségméñtés pár défáút. »]

[Lá mí~crós~égmé~ñtát~íóñ, ú~ñé fó~rmé d~é ség~méñt~átíó~ñ plú~s grá~ñúlá~íré, p~árt d~ú prí~ñcíp~é qúé~ lés m~éñác~és só~ñt déj~à présé~ñtés~ dáñs~ lé rés~éáú é~t ápp~líqú~é lés~ méthó~dés ú~tílí~séés p~ár tó~útés~ lés m~éñác~és pó~úr sé~ déplá~cér s~úr lé~ réséá~ú : lés~ ségm~éñts~.]

[Lá mícróségméñtátíóñ vérróúíllé lés ségméñts dé vótré réséáú sáñs ávóír bésóíñ dé cóññáîtré úñé méñácé pótéñtíéllé óú sés íñtéñtíóñs. Cétté áppróché sé cóñcéñtré súr lé cóñtrôlé dés véctéúrs plútôt qúé súr lá póúrsúíté dé méñácés íñdívídúéllés, áfíñ dé sécúrísér vótré réséáú áváñt mêmé qú'úñé áttáqúé GéñÁÍ ñé sóít préséñté.]

[Vóús~ póúv~éz éñ~vísá~gér d~é créé~r úñé~ mícr~óség~méñt~átíó~ñ dé l~á mêmé~ máñí~èré qú~é vóú~s sécú~rísé~ríéz~ vótr~é máí~sóñ é~t vós~ óbjé~ts dé~ válé~úr :]

• [Vérr~óúíl~léz v~ós pó~rtés~ : Áppl~íqúé~z dés~ ségm~éñts~ áútó~úr dé~s áct~ífs v~álór~ísés.]

• [Íñst~állé~z dés~ cámér~ás dé~ sécúr~íté : Sú~rvéí~lléz~ tóús~ lés á~ccès l~átérá~úx pó~úr tó~útés~ lés c~hárg~és dé~ tráv~áíl.]

• [Démá~ñdéz~ à vós v~óísí~ñs dé~ súrv~éíll~ér vó~tré m~áísó~ñ : Sécú~rísé~z lé p~érímèt~ré dé~ vótr~é résé~áú ét~ écháñ~géz l~é cóñ~téxt~é ávé~c lés~ óútí~ls ZT~ÑÁ. Éñ~ cás d~é méñ~ácé p~ótéñ~tíél~lé, vó~tré ó~útíl~ dé mí~crós~égmé~ñtát~íóñ p~éút f~érmé~r áút~ómát~íqúé~méñt~ lés p~órts~ à rísq~úé.]

[Prót~égéz-v~óús c~óñtr~é lá p~róch~áíñé~ áttá~qúé G~éñÁÍ~ ávéc~ Íllú~míó]

[Lé Plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst (ZTS) vóús pérmét dé créér fácíléméñt ét rápídéméñt úñé mícróségméñtátíóñ póúr cóñtéñír lés fáíllés ét sécúrísér vós ápplícátíóñs, chárgés dé tráváíl ét áctífs crítíqúés. Célá vóús pérmét dé créér úñ módèlé dé pólítíqúé cóhéréñt ét fíáblé póúr l'éñsémblé dé vótré réséáú.]

[Íllú~míó Z~TS út~ílís~é lés~ páré~-féúx~ dé vó~tré s~ýstèm~é d'é~xpló~ítát~íóñ é~xíst~áñt p~óúr á~útóm~átís~ér lá~ sécúr~íté, ñó~támm~éñt]

• [Líñú~x ípt~áblé~s ét ñ~ftáb~lés]

• [Páré~-féú p~óúr á~pplí~cátí~óñs m~ácÓS~ (ÁLF)]

• [Páré~-féú W~íñdó~ws]

• [Règlé~s dé f~íltr~ágé Í~BM]

• [Fílt~ré dé~ páqú~éts Ó~rácl~é]

[Íllúmíó fóúrñít úñé vísíbílíté ét úñé ápplícátíóñ à lá fóís báséés súr ét sáñs ágéñt. Íl ést déplóýé hórs báñdé dáñs l'éspácé útílísátéúr, lé mêmé éspácé óù s'éxécútéñt vós ápplícátíóñs. Célá sígñífíé qú'éñ cás dé próblèmé, cé ñ'ést pás dífféréñt d'úñé ápplícátíóñ qúí pláñté. Vótré sýstèmé d'éxplóítátíóñ cóñtíñúé dé fóñctíóññér, évítáñt áíñsí tóúté íñtérrúptíóñ dé vós ópérátíóñs.]

[Lá sólútíóñ sáñs ágéñt d'Íllúmíó ápplíqúé lé tráfíc áú plús près dé lá chárgé dé tráváíl, máís jámáís súr lá chárgé dé tráváíl éllé-mêmé. Dáñs lé clóúd, ñóús éxplóítóñs dés óútíls d'ápplícátíóñ ñátífs téls qúé ÁWS Sécúrítý Gróúps óú Ázúré ÑSG. Póúr lés áppáréíls ÍóT ét ÓT, ñóús útílísóñs úñ Ñétwórk Éñfórcéméñt Ñódé (ÑÉÑ) póúr gérér lés cómmútátéúrs réséáú.]

[Íllúmíó écháñgé égáléméñt dú cóñtéxté ávéc vótré Áccès réséáú Zéró Trúst (ZTÑÁ) óútíl sítúé súr lé pérímètré, pérméttáñt úñé vísíbílíté ést-óúést. Célá gáráñtít qúé tóúté módífícátíóñ dés étíqúéttés dé chárgé dé tráváíl ést cómmúñíqúéé áúx óútíls ZTÑÁ áfíñ d'évítér lés áñglés mórts.]

[Prépá~réz-v~óús á~úx cý~bérá~ttáq~úés b~áséés~ súr l~'ÍÁ g~râcé à l~á míc~rósé~gméñ~tátí~óñ]

[L'éssór dés málwárés géñérés pár l'ÍÁ bóúlévérsé lés chósés, máís lá dóññé ñ'á pás cháñgé. Lés málwárés chérchéñt tóújóúrs dés móýéñs dé sé déplácér látéráléméñt. Cóúpéz cés vóíés dès máíñtéñáñt ét vóús ávéz déjà úñé lóñgúéúr d'áváñcé súr lés méñácés fútúrés.]

[Lés víólátíóñs sóñt íñévítáblés. Réñfórcér lá cýbérrésílíéñcé grâcé à lá mícróségméñtátíóñ, à úñé útílísátíóñ plús íñtéllígéñté dé vós óútíls áctúéls ét à úñé vísíbílíté cómplèté súr tóús lés éñvíróññéméñts péút êtré vótré strátégíé gágñáñté fácé à l'évólútíóñ cóñstáñté dés cýbérméñácés.]

[Éñ sá~vóír~ plús~ súr] [mícr~óség~méñt~átíó~ñ][, óú] [ñóús~ cóñt~ácté~r] [áújó~úrd'~húí.]