[Tést~ér éñ~ pérm~áñéñ~cé l'~éffí~cácí~té dé v~ós có~ñtrôl~és Zé~ró Tr~úst]

[Lórsqúé ñóús éñtéñdóñs lés próféssíóññéls dé lá sécúríté, lés fóúrñísséúrs ét léúrs clíéñts párlér dé Cóñfíáñcé zéró fráméwórk, ñóús cóñstátóñs qú'úñé gráñdé áttéñtíóñ ést áccórdéé à cíñq dés príñcípáúx pílíérs : lés áppáréíls, lés dóññéés, lés chárgés dé tráváíl, lé réséáú ét lés pérsóññés, tóús dés « áctífs » très táñgíblés qúí dóívéñt êtré prótégés ét póúr lésqúéls úñé gráñdé váríété dé fóñctíóññálítés éxístéñt póúr áídér à áttéíñdré cétté prótéctíóñ.]

[Lá « cé~íñtú~ré ét~ brét~éllé~s » dé Z~éró T~rúst~]

[Úñé strátégíé Zéró Trúst hólístíqúé dévráít préñdré éñ cómpté chácúñ dé cés cíñq pílíérs ét fóúrñír úñé cóúvértúré póúr chácúñ dé cés cíñq pílíérs. Máís vótré strátégíé ñ'ést pás cómplèté, ét póúrráít mêmé ñé pás démárrér, sí vóús ñ'ávéz pás d'hístóíré súr l'áútómátísátíóñ ét l'órchéstrátíóñ ét lá vísíbílíté ét l'áñálýsé, qúí sóñt áú séñs fígúré (ét líttéráléméñt sí vóús régárdéz lé schémá cí-déssús ¡) lá « céíñtúré ét brétéllés » qúí máíñtíéññéñt éñsémblé lés 5 pílíérs Zéró Trúst. Málhéúréúséméñt, íls óñt sóúvéñt téñdáñcé à êtré lés plús ñéglígés dáñs lés párcóúrs Zéró Trúst rééls.]

[Póúrqúóí ¿ L'áútómátísátíóñ ét lá vísíbílíté péúvéñt êtré lés dómáíñés lés plús cóûtéúx ét lés plús cómpléxés qúé lés fóúrñísséúrs dóívéñt íñtégrér dáñs léúrs óffrés dé sécúríté ét lés clíéñts ñ'óñt sóúvéñt pás l'éxpértísé ñécéssáíré póúr áútómátísér óú áñálýsér córréctéméñt.]

[Vóús~ ñé pó~úvéz~ pás s~égmé~ñtér~ cé qú~é vóú~s ñé p~óúvé~z pás~ vóír~]

[Chéz Íllúmíó, ñóús cóñsídéróñs cés déúx dómáíñés (áútómátísátíóñ ét vísíbílíté) cómmé dés pílíérs fóñdáméñtáúx à párt éñtíèré plútôt qúé cómmé dés éléméñts sécóñdáírés. Lé párcóúrs qúé ñóús ávóñs éú lé prívílègé d'áídér ñós clíéñts à réálísér léúrs óbjéctífs dé mícróségméñtátíóñ cómméñcé pár « Vísíbílíté ét áñálýsé ». Ñóús cóñstrúísóñs úñ cárté dés dépéñdáñcés dés ápplícátíóñs, éñ tíráñt pártí dé lá télémétríé dés chárgés dé tráváíl ét dés métádóññéés d'úñé CMDB, póúr fóúrñír dés ráppórts dé tráfíc éxplóítáblés à pártír désqúéls lés clíéñts péúvéñt cómméñcér à élábórér léúrs pólítíqúés dé ségméñtátíóñ áfíñ d'étáblír dés mícrópérímètrés áútóúr dé léúrs ápplícátíóñs. Dáñs cé cás, lá vísíbílíté ñ'ést pás lá cérísé súr lé gâtéáú. C'ést lé gâtéáú.]

[Áúcú~ñ fóú~rñís~séúr~ ñé pé~út à lú~í séú~l vóú~s ápp~órté~r úñé~ « cóñf~íáñc~é zéró~ »]

[Récóññáíssáñt lé fáít qúé tóútés lés éñtréprísés, mêmé lés plús símplés éñ áppáréñcé, sóñt dés órgáñísmés cómpléxés dótés d'úñé íñfrástrúctúré téchñólógíqúé tóút áússí cómpléxé ét dívérsífíéé, « Áútómátísátíóñ ét órchéstrátíóñ » ést dévéñúé úñ éléméñt ésséñtíél dé ñótré pródúít dès lé dépárt. Ñótré pródúít ést cóñçú póúr êtré íñtégré dáñs d'áútrés sýstèmés ét áccéssíblés pár prógrámmátíóñ víá ñós ÁPÍ óúvértés ét dócúméñtéés. Éñ fáít, l'íñtérfácé útílísátéúr dú pródúít ést úñ hábíllágé áú-déssús dé ñós ÁPÍ RÉST. Ñóús íríóñs mêmé júsqú'à áffírmér qú'íl ñ'ý á pás dé Zéró Trúst sáñs áútómátísátíóñ ét órchéstrátíóñ.]

[Cómm~éñt s~ávóí~r sí c~é trú~c fóñ~ctíó~ññé ¿~]

[Ñótr~é pár~cóúr~s clí~éñt t~ýpé s~úít l~és étá~pés s~úívá~ñtés~ :]

1. [Óbté~ñéz d~és dó~ññéés~ télémét~ríqú~és ét~ dés m~étádó~ññéés~ póúr~ créér~ úñé c~árté~]
2. [Útíl~íséz~ lá cá~rté p~óúr él~ábór~ér úñ~é pól~ítíq~úé dé~ mícr~óség~méñt~átíó~ñ]
3. [Tést~ér lá~ pólí~tíqú~é ává~ñt dé~ l'áp~plíq~úér]
4. [Áppl~íqúé~r lá p~ólít~íqúé~]

[Ét gr~âcé à lá~ súrv~éíll~áñcé~ pérm~áñéñ~té, ñó~ús sá~vóñs~ éñ cá~s dé v~íólá~tíóñ~ d'úñ~é pól~ítíq~úé déf~íñíé~ ét lé~s útí~lísá~téúr~s péú~véñt~ préñ~dré l~és mé~súré~s cór~réct~ívés~ ñécés~sáír~és.]

[Álórs, qúél ést l'íñtérêt dé tóút çá ¿ Íl ést éxtrêméméñt útílé dé cómpréñdré cómméñt fóñctíóññé úñ cóñtrôlé Zéró Trúst spécífíqúé (pár éxémplé, lés cóñcórdáñcés óú lés víólátíóñs dé lá pólítíqúé dé mícróségméñtátíóñ), máís qú'éñ ést-íl dé l'éffícácíté dú cóñtrôlé dáñs lé cóñtéxté plús lárgé dé lá strátégíé Zéró Trúst glóbálé d'úñé órgáñísátíóñ ¿]

[Éñ cétté èré dé »súppósér úñé víólátíóñ», éñ cás d'íñcídéñt dé sécúríté, dáñs qúél déláí vótré órgáñísátíóñ péút-éllé répóñdré à lá qúéstíóñqúóí, qúáñd, qúí, cómméñt ét wpóúrqúóí dés qúéstíóñs ¿ Ét súrtóút, qúéls sýstèmés dé vótré árséñál áctúél péúvéñt fóñctíóññér à l'úñíssóñ póúr vóús áídér à óbtéñír lés répóñsés à cés qúéstíóñs áútómátíqúéméñt ét ávéc précísíóñ ¿]

[MÍTR~É Jé p~réñd~s úñ m~óméñ~t póú~r fáí~ré úñ~é díg~réss~íóñ ¿~]

[Fáís~óñs ú~ñé br~èvé pá~réñt~hèsé é~t pár~lóñs~ dé Cá~dré M~ÍTRÉ~ ÁTT&C~K péñ~dáñt~ úñé s~écóñ~dé.]

[Lé fráméwórk MÍTRÉ ÁTT&CK cártógráphíé lés táctíqúés, téchñíqúés ét prócédúrés cóñtrádíctóírés (TTP) qúé lés áctéúrs málvéílláñts útílíséñt póúr láñcér úñé áttáqúé, pár éxémplé úñé áttáqúé báséé súr úñé méñácé pérsístáñté áváñcéé (ÁPT) cóñtré úñé cíblé. Éñ útílísáñt cés íñfórmátíóñs ét lés cóññáíssáñcés cómmúñés pártágéés súr lé cómpórtéméñt d'úñ áttáqúáñt lórsqú'íl éxplóíté cés TTP, úñé órgáñísátíóñ péút dévélóppér dés strátégíés déféñsívés póúr límítér (ét ídéáléméñt prévéñír) l'ímpáct ñégátíf dé cés áctívítés málvéílláñtés. Dé plús, lé cádré párt d'úñé pósítíóñ d'hýpóthèsé dé víólátíóñ ét répósé dóñc éñtíèréméñt súr lá déféñsé áprès lá cómprómíssíóñ : « Súppóséz qúé vóús álléz êtré víctímé d'úñé víólátíóñ, álórs cóñcéñtréz-vóús súr lé fáít qú'íl ést vráíméñt díffícílé dé vóús fáíré páýér ». Dú póíñt dé vúé dé l'éqúípé bléúé, lé cádré ÁTT&CK, qúí mét l'áccéñt súr l'áccès à áútáñt dé dóññéés súr lés évéñéméñts próvéñáñt dé sóúrcés pértíñéñtés qúé póssíblé, óríéñté lé prócéssús pár léqúél cés dóññéés péúvéñt êtré ágrégéés ét córréléés áfíñ d'ídéñtífíér córréctéméñt lés cómpórtéméñts málvéílláñts ét, pár cóñséqúéñt, dé súscítér lés répóñsés ñécéssáírés. Lé própré dé MÍTRÉ Ártíclé dé blóg súr ÁTT&CK 101 ést úñ éxcélléñt póíñt dé dépárt póúr tóút cé qúí cóñcérñé ÁTT&CK.]

[Mésú~rér l~'éff~ícác~íté dé~ lá mí~crós~égmé~ñtát~íóñ]

[Áú cóúrs dés récéñts tráváúx súr Téstér l'éffícácíté dé lá mícróségméñtátíóñ, spécíálístés dé l'éqúípé róúgé Évêqúé Fóx á cómméñcé pár ássócíér lés pártíés pértíñéñtés dú fráméwórk MÍTRÉ ÁTT&CK áúx téchñíqúés qú'íls chérchéráíéñt à éxplóítér póúr téñtér dé « cáptúrér lés drápéáúx ».]

[Cétté ídéñtífícátíóñ dé téchñíqúés cóñtrádíctóírés léúr á éñsúíté pérmís dé détérmíñér l'éffícácíté dé l'Íllúmíó. Plátéfórmé dé sécúríté ádáptátívé áváít póúr bút d'áídér à détéctér ét à ñéútrálísér cés áttáqúés. MÍTRÉ á úñ éxcélléñt écríré súr lá máñíèré dóñt lé fráméwórk ÁTT&CK péút êtré útílísé póúr détéctér éffícácéméñt lés cýbérméñácés.]

[Áíñsí, grâcé à úñ éñsémblé d'óútíls dé sécúríté óffráñt úñé vísíbílíté háúté fídélíté, úñ áccès cómplét víá sóñ ÁPÍ ét própósáñt úñ cádré dé módélísátíóñ tél qúé MÍTRÉ ÁTT&CK, lés órgáñísátíóñs sóñt éñ mésúré dé créér dés óútíls cápáblés dé súrvéíllér lés cóñtrôlés Zéró Trúst, d'áñálýsér lá télémétríé ét dé réágír áútómátíqúéméñt póúr préñdré lés mésúrés ápprópríéés. Máís cómméñt cóñtrôlér l'éffícácíté dé cét óútíllágé ¿]

[Íñtég~rér l~és té~sts c~óñtí~ñús à v~ótré~ ÁDÑ Z~éró T~rúst~]

[L'úñé dés óptíóñs cóñsísté, bíéñ éñtéñdú, à éñgágér úñ spécíálísté íñdépéñdáñt dé l'éqúípé róúgé póúr jóúér lé rôlé d'úñ áttáqúáñt, táñdís qúé l'éqúípé bléúé dé l'órgáñísátíóñ tíré pártí dé sés áñálýsés ét dé sés cóñtrôlés dé sécúríté sóígñéúséméñt cóñçús póúr súrvéíllér ét réágír. Cécí ést éxtrêméméñt útílé ét récómmáñdé péríódíqúéméñt. Ét s'íl éxístáít úñ móýéñ d'áútómátísér à lá fóís l'áctívíté dé l'éqúípé róúgé ét lá répóñsé dé l'éqúípé bléúé ¿ Lés órgáñísátíóñs póúrráíéñt téstér éñ pérmáñéñcé l'éffícácíté dé léúr módélísátíóñ ét dé léúrs cóñtrôlés ét ádóptér úñé áppróché d'ámélíórátíóñ cóñstáñté. Ét c'ést éxáctéméñt cé qúé lés fóúrñísséúrs áíméñt QÍ d'áttáqúé réñdéñt désórmáís póssíblé. Grâcé à léúr téchñólógíé, lés clíéñts péúvéñt à lá fóís válídér l'éffícácíté d'úñ cóñtrôlé dé sécúríté spécífíqúé ét, cé qúí ést péút-êtré plús íñtéréssáñt éñcóré, détérmíñér cómméñt léúrs déféñsés sé sítúéñt fácé à dés ádvérsáírés sóphístíqúés.]

[Chéz Íllúmíó, ñóús sómmés rávís dé ñóús ássócíér à ÁttáckÍQ póúr lé láñcéméñt dé léúr Éxcháñgé dé sécúríté préáctíf cár ñóús cómpréñóñs qúé lés clíéñts dóívéñt êtré éñ mésúré dé mésúrér ét dé válórísér léúrs íñvéstísséméñts Zéró Trúst. Lá plátéfórmé dé tést háútéméñt cóñfígúráblé, áútómátíséé ét répródúctíblé fóúrñíé pár ÁttáckÍQ fáít dé lá mésúré dé l'éffícácíté dés cóñtrôlés Zéró Trúst úñ óbjéctíf réálísáblé póúr lés órgáñísátíóñs. Ét cómmé ñóús lé sávóñs, úñé fóís qúé vóús póúvéz mésúrér qúélqúé chósé, vóús póúvéz cómméñcér à l'ámélíórér.]

[Cóñs~últé~z ñót~ré Séc~úrít~é Zéró~ Trús~t pág~é póú~r éñ s~ávóí~r plú~s súr~ lá fá~çóñ dó~ñt Íl~lúmí~ó péú~t vóú~s áíd~ér dá~ñs vó~tré p~árcó~úrs Z~éró T~rúst~.]