[Cómm~éñt m~éttr~é éñ œú~vré ú~ñ mód~èlé dé~ sécúr~íté Zé~ró Tr~úst d~áñs ú~ñ éñv~íróñ~ñémé~ñt lá~rgém~éñt ó~úvér~t]

[Íl ñ'ý á pás sí lóñgtémps, lá sécúríté ímplíqúáít lé stóckágé súr síté ávéc dés pérímètrés súrvéíllés. Lés éñtréprísés póúváíéñt êtré cóñfíáñtés dáñs lá sólídíté dé léúr prótéctíóñ, cár éllés sáváíéñt óù sé tróúváíéñt lés dóññéés séñsíblés ét lé ñómbré límíté dé pérsóññés áútóríséés à ý áccédér phýsíqúéméñt.]

[Cé ñ'ést tóút símpléméñt pás lé móñdé ñúméríqúé dáñs léqúél ñóús vívóñs áújóúrd'húí. Lés pérímètrés fórtífíés óñt été rémplácés pár dés éñvíróññéméñts dístáñts ét úñé prólíférátíóñ d'áppáréíls móbílés. Lés dóññéés próféssíóññéllés sóñt désórmáís répártíés súr úñ stóckágé vírtúálísé hébérgé súr dés sérvéúrs dú móñdé éñtíér. Tóút éñ óffráñt úñé fléxíbílíté ét úñé évólútívíté éxcéptíóññéllés áúx éñtréprísés, célá élárgít égáléméñt lá súrfácé d'áttáqúé póúr lés áctéúrs málvéílláñts qúí chérchéñt à éxplóítér lés fáíllés dé sécúríté.]

[Éñ répóñsé à cé défí, lés próféssíóññéls dé lá sécúríté íñáúgúréñt úñé ñóúvéllé èré dé sécúríté Zéró Trúst. Dáñs sá fórmé lá plús éléméñtáíré, úñ Áppróché Zéró Trúst ñécéssíté dé vérífíér cháqúé démáñdé d'áccès éñtré tóútés lés réssóúrcés, péú ímpórté qúí, qúóí ét óù éllés sé tróúvéñt. Fóñdáméñtáléméñt, Zéró Trúst ést úñ étát d'ésprít ét úñé strátégíé éñ mátíèré dé sécúríté, dóñt lá mísé éñ œúvré cómplèté péút s'ávérér díffícílé.]

[Dáñs cét ártíclé, ñóús ábórdéróñs l'órígíñé dé lá méthódólógíé Zéró Trúst ét éxplíqúéróñs cómméñt lés éñtréprísés péúvéñt méttré éñ œúvré lá sécúríté Zéró Trúst dáñs úñ éñvíróññéméñt dé plús éñ plús dístáñt ét sáñs pérímètré, prívílégíáñt lé clóúd.]

[Bréf~ híst~óríq~úé dé~ Zéró~ Trús~t]

[Lé térmé Zéró Trúst á été ábórdé póúr lá prémíèré fóís dáñs lés áññéés 1990 dáñs úñé thèsé dé dóctórát súr lá sécúríté íñfórmátíqúé, bíéñ qú'íl ñ'áít pás été útílísé dáñs sóñ séñs áctúél. Lé cóñcépt á gágñé éñ tráctíóñ vérs 2010 áprès úñé díscússíóñ méñéé pár Fórréstér Réséárch súr lés príñcípés dé cé qúí álláít dévéñír lá básé dú párádígmé.]

[Fórréstér á récóññú qúé l'ídéé d'úñ pérímètré dé cóñfíáñcé dáñs lés órgáñísátíóñs ést rísqúéé. Ñóñ séúléméñt lés íñfórmátíóñs d'ídéñtífícátíóñ póúrráíéñt êtré cómprómísés, máís célá ñé fáít áúcúñé méñtíóñ dé lá prévéñtíóñ dés méñácés íñtérñés. Pár cóñséqúéñt, tóút lé tráfíc réséáú dóít êtré cóñsídéré cómmé ñóñ fíáblé, sáúf préúvé cóñtráíré.]

[Qúélqúés áññéés plús tárd, ñótré pérsóññél dé plús éñ plús móbílé (ét máíñtéñáñt dé plús éñ plús dístáñt) rédéfíñít mêmé l'ídéé dé básé d'úñ pérímètré. Cécí, cómbíñé à l'éssór dés sólútíóñs clóúd, ñécéssíté úñé ñóúvéllé tráñsítíóñ pár ráppórt à l'áúthéñtífícátíóñ báséé súr lés íñfórmátíóñs d'ídéñtífícátíóñ. Éñ plús dé méttré l'áccéñt súr lés pérsóññés, ñóús dévóñs désórmáís étéñdré lé cádré Zéró Trúst póúr sé cóñcéñtrér súr lés dóññéés. Célá sígñífíé qúé lés óútíls dé sécúríté dé ñóúvéllé géñérátíóñ dóívéñt préñdré éñ cómpté l'áctívíté dú réséáú, l'áccès ét lés prívílègés dés útílísátéúrs, áíñsí qúé l'áccès ét l'útílísátíóñ dés dóññéés.]

[Zéró~ Trús~t ñé s~é lím~íté d~ésórm~áís p~ás à dé~máñd~ér qú~í ést~ l'út~ílís~átéú~r. Chá~qúé t~éñtá~tívé~ dé có~ññéx~íóñ d~óít é~xígé~r úñ c~óñté~xté, t~él qú~é :]

• [L'áp~páré~íl és~t-íl ú~tílí~sé cóm~mé úñ~ áppá~réíl~ cóññ~ú ¿]
• [Lá có~ññéx~íóñ p~róví~éñt-é~llé d~'úñ é~mplá~cémé~ñt óú~ d'úñ~ réséá~ú cóñ~ñú ¿]
• [À qúél~lés d~óññéé~s óú á~pplí~cátí~óñs é~ssáí~éñt-í~ls d'~áccéd~ér ¿]

[Bíéñ éñtéñdú, éxígér ét vérífíér tóút cé cóñtéxté péút êtré plús fácílé à díré qú'à fáíré dáñs ñótré éñvíróññéméñt dé plús éñ plús óúvért. Lés próféssíóññéls dé lá sécúríté dóívéñt sé prépárér áúx ñóúvéllés téñdáñcés dáñs úñ páýságé ñúméríqúé dé plús éñ plús óúvért. Ñóús íróñs éñcóré plús lóíñ póúr vóír cómméñt ádóptér úñ párádígmé Zéró Trúst dáñs úñ éñvíróññéméñt dé sécúríté módérñé.]

[Métt~ré éñ~ œúvré~ Zéró~ Trús~t dáñ~s úñ é~ñvír~óññé~méñt~ sáñs~ fróñ~tíèré~s]

[Lá ñátúré dé lá prólíférátíóñ dés dóññéés ét dú tráváíl à dístáñcé áújóúrd'húí réñd qúásíméñt ímpóssíblé l'ápplícátíóñ dés pérímètrés dé sécúríté cómmé ñóús lé fáísíóñs áútréfóís. Éxámíñóñs dóñc qúélqúés mésúrés cóñcrètés póúr tráñsfórmér cétté strátégíé éñ résúltáts ét éñ úñ párádígmé dé sécúríté áxé súr lá téchñólógíé.]

[Défíñ~íssé~z lá s~úrfá~cé dé~ prót~éctí~óñ]

[Lá prémíèré étápé póúr sécúrísér l'éñvíróññéméñt dé vótré órgáñísátíóñ cóñsísté à défíñír cét éñvíróññéméñt. Ésséñtíélléméñt, vóús éssáýéz dé créér úñé fróñtíèré là óù íl ñ'ý éñ á pás. Cétté áppróché ñécéssíté úñé vísíóñ glóbálé dú réséáú ét dé l'éñvíróññéméñt, ý cómprís tóús lés útílísátéúrs, áppáréíls, prívílègés ét tráfíc]

[Célá ést pártícúlíèréméñt díffícílé sí vóús útílíséz dés sérvícés básés súr lé clóúd óú sí vóús díspóséz d'úñ hébérgéméñt pártágé póúr vós sérvéúrs. Sélóñ l'éxpért dú séctéúr Áléx Wíllíáms dé Hóstíñg Dátá, cháqúé fóís qúé lés réssóúrcés sóñt pártágéés, lá sécúríté péút éñ pâtír. « Lá ñátúré très cómmúñáútáíré dú sérvéúr péút pérméttré à dés vírús dé sé própágér súr lé síté d'úñ sérvéúr ét d'íñféctér lés pérsóññés qúí ý sóñt líéés », éxplíqúé Wíllíáms. « Vóús ñ'ávéz áúcúñ móýéñ dé pérsóññálísér vótré sécúríté. Vóús cómptéz ésséñtíélléméñt súr vótré éqúípé d'hébérgéméñt póúr vóús prótégér. »]

[Qúél~lé qú~é sóí~t vót~ré có~ñfíg~úrát~íóñ, ñ~ótré~ súrf~ácé d~'átt~áqúé~ módé~rñé ñ~é cés~sé dé~ s'été~ñdré~. Íl éx~ísté~ plús~íéúr~s máñ~íèrés~ dé] [défíñ~ír úñ~é súr~fácé~ d'át~táqú~é][, máís~ ávéc~ Zéró~ Trús~t, ñóú~s l'á~bórd~óñs s~pécíf~íqúé~méñt~ éñ té~rmés~ dé cé~ qúí d~óít êt~ré pr~ótégé.]

[Célá~ pérm~ét dé~ sé có~ñcéñ~trér~ súr c~é qúí~ ést l~é plú~s préc~íéúx~ póúr~ l'éñ~trép~rísé~. Úñé « s~úrfá~cé dé~ prót~éctí~óñ » có~mpré~ñd :]

• [Dóññ~éés (té~llés~ qúé d~és íñ~fórm~átíó~ñs pé~rsóñ~ñéll~és íd~éñtí~fíáb~lés ó~ú dés~ íñfó~rmát~íóñs~ dé cá~rté d~é páí~éméñ~t)]
• [Áppl~ícát~íóñs~ (céll~és út~ílís~éés pó~úr ác~cédér~ áúx d~óññéé~s, tél~lés q~úé lé~ CRM ó~ú lé p~rócé~ssús~ dé pá~íémé~ñt)]
• [Áctí~fs (sé~rvéú~rs óú~ éqúíp~éméñ~ts qú~í trá~ítéñ~t lés~ dóññ~éés, té~ls qú~é lés~ térm~íñáú~x dé p~óíñt~ dé vé~ñté)]
• [Sérv~ícés~ (sérv~ícés~ éssé~ñtíé~ls à l'~éñtr~éprí~sé út~ílís~és póú~r ácc~édér á~úx dó~ññéés~, téls~ qúé l~é DÑS~ óú Ác~tívé~ Díré~ctór~ý)]

[Lá déf~íñít~íóñ d~'úñé~ súrf~ácé p~rótég~éé áss~ócíé~ lá gé~stíó~ñ dés~ dóññ~éés ét~ lá gé~stíó~ñ dés~ áctí~fs éñ~ plús~ dé lá~ gést~íóñ d~és ác~cès tr~ádít~íóññ~éllé~ ássó~cíéé à l~'áút~héñt~ífíc~átíó~ñ dés~ útíl~ísát~éúrs~.]

[Prój~ét dé~ pólí~tíqú~é Zér~ó Trú~st]

[Úñé fóís qúé vóús ávéz défíñí lá súrfácé dé prótéctíóñ, vóús dévéz útílísér cés íñfórmátíóñs póúr fórmálísér lá pólítíqúé à l'échéllé dé l'órgáñísátíóñ. Zéró Trúst éxígé dé sé démáñdér qúí á áccès, à qúóí, qúáñd ét dépúís óù. Cháqúé fóís qú'úñé démáñdé d'áccès ést fáíté à úñé réssóúrcé pártícúlíèré, úñ cértáíñ ñómbré dé qúéstíóñs dóívéñt êtré póséés :]

• [Qúí d~évrá~ít ý á~vóír~ áccès~ ¿]
• [Qúél~s ápp~áréí~ls dé~vráí~éñt á~vóír~ áccès~ ¿]
• [Qúáñ~d lés~ útíl~ísát~éúrs~ péúv~éñt-í~ls ý á~vóír~ áccès~ ¿]
• [D'óù l~és út~ílís~átéú~rs pé~úvéñ~t-íls~ ý ácc~édér ¿~]
• [À qúóí~ péút~ sérv~ír lá~ réss~óúrc~é ¿]

[Cés qúéstíóñs dóívéñt êtré trádúítés éñ mésúrés cóñcrètés súffísámméñt spécífíqúés póúr répóñdré áúx bésóíñs úñíqúés dés dífféréñts áctífs óú sérvícés. Úñ módèlé dé cóñtrôlé d'áccès básé súr lés áttríbúts (ÁBÁC) sérá útílé póúr élábórér dés pólítíqúés cíbléés súr lés áttríbúts dés dífféréñts gróúpés dé réssóúrcés.]

[Cépéñdáñt, lé fáít qúé vóús áýéz dés pólítíqúés dífféréñtés póúr dífféréñts týpés dé sérvícés ñé sígñífíé pás qú'íl ñé s'ágít pás d'úñé pólítíqúé à l'échéllé dé l'éñtréprísé. Sí vóús êtés ñóvícé éñ lá mátíèré, vóús dévríéz péñséz à cóñsúltér úñ éxpért póúr vóús áídér à fórmúlér vótré strátégíé dé pólítíqúé Zéró Trúst.]

[Fórm~éz lé~ pérím~ètré « v~írtú~él »]

[Plúsíéúrs óútíls ét táctíqúés péúvéñt êtré ápplíqúés póúr réñfórcér lé pérímètré vírtúél. Dáñs úñ éñvíróññéméñt óúvért, l'óbjéctíf príñcípál dévráít êtré dé cártógráphíér lés flúx réséáú ét d'áccróîtré lá vísíbílíté dés réssóúrcés ñátívés dú clóúd.]

[Íl sé péút qúé vóús áýéz úñ éñvíróññéméñt clóúd hýbrídé ávéc cértáíñés réssóúrcés súr síté ét vírtúéllés. Vóús dévréz égáléméñt fáíré fácé à dés lógícíéls íñtérñés pár ráppórt à dés lógícíéls tíérs. Lé módèlé ÁBÁC pérméttrá dé cóñsólídér lés règlés áfíñ d'óffrír úñé vísíbílíté plús cómplèté. Éñ óútré, vóús dévréz ségméñtér vós sérvícés póúr ápplíqúér Zéró Trúst.]

[ÚÑÉ óútíl dé mícró-ségméñtátíóñ qúí óffré úñ cóñtrôlé gráñúláíré dé vótré sóúrcé prótégéé cóñtríbúérá à rédúíré lá grávíté d'úñé áttáqúé éñ cás dé víólátíóñ. Lá ségméñtátíóñ ést pártícúlíèréméñt ímpórtáñté lórsqúé vóús útílíséz dés mícrósérvícés básés súr lé clóúd : sáñs íñstállér dé múrs vírtúéls, úñ áttáqúáñt póúrráít sé déplácér látéráléméñt dáñs vótré sýstèmé ávéc úñ séúl éñsémblé d'íñfórmátíóñs d'ídéñtífícátíóñ vóléés. Lé bóñ óútíl vóús dóññérá égáléméñt úñé vísíbílíté éñ témps réél dés cómpórtéméñts dú sýstèmé, cé qúí vóús áídérá à ápplíqúér vós pólítíqúés.]

[Súrv~éíll~éz ét~ tést~éz rég~úlíèr~éméñ~t]

[Mêmé úñé fóís qúé vóús êtés sûr dé vós pólítíqúés ét dé léúr mísé éñ œúvré, vóús ñé dévéz jámáís árrêtér dé téstér lés vúlñérábílítés dé vótré sýstèmé. Téstéz vós pólítíqúés prédéfíñíés póúr s'ássúrér qú'íls détéctéñt lés áctívítés súspéctés ét péúvéñt êtré útílísés póúr ádóptér dés mésúrés d'úrgéñcé éñ cás dé méñácé. Íl péút égáléméñt êtré útílé dé réálísér dés tésts cóñtrádíctóírés péríódíqúés, éñ íñtérñé óú éñ sóús-tráítáñcé, póúr cártógráphíér lés vúlñérábílítés ét évítér dé tómbér dáñs lá cómpláísáñcé.]

[Fórm~éz vó~s éqúí~pés]

[Éñfíñ, áfíñ dé prómóúvóír úñ párádígmé Zéró Trúst dáñs l'éñsémblé dé vótré órgáñísátíóñ, vóús dévéz útílísér úñé fórmátíóñ cíbléé póúr ímplíqúér tóút lé móñdé. Íl ést ímpórtáñt qúé tóút lé móñdé, dú sérvícé íñfórmátíqúé à lá háúté díréctíóñ, sáché póúrqúóí lés cháñgéméñts dé pólítíqúé sóñt mís éñ œúvré ét qúél éñ sérá l'ímpáct.]

[Pár éxémplé, vóús sóúháítéréz fórmér lés émplóýés à lá máñíèré dóñt lá géstíóñ dés áccès ét l'áúthéñtífícátíóñ múltífáctóríéllé módífíéróñt léúrs prócéssús dé cóññéxíóñ ét póúrqúóí célá ést ímpórtáñt póúr l'éñtréprísé, lés émplóýés ét lés clíéñts.]

[Cóñc~lúsí~óñ]

[Lé móñdé ñúméríqúé ést éñ cóñstáñté évólútíóñ ét lés próféssíóññéls dé lá sécúríté óñt lá chárgé dé s'ádáptér à cés cháñgéméñts. L'épóqúé dés áppáréíls súr síté vérróúíllés ést révólúé, rémplácéé pár lé clóúd hýbrídé, íñfórmátíqúé dé póíñté ét l'Íñtérñét dés óbjéts.]

[Zéró Trúst áídé lés éñtréprísés à sé móñtrér à lá háútéúr grâcé à úñé sécúríté múltícóúché céñtréé súr lés dóññéés. Ét sí éllé ést mísé éñ œúvré córréctéméñt, íl ñ'ý á áúcúñé ráísóñ qúé lá sécúríté sóít pérçúé cómmé úñ íñcóñvéñíéñt. Íl péút plútôt s'ágír d'úñ cháñgéméñt dé príóríté à l'échéllé dé l'órgáñísátíóñ qúí éñcóúrágé lá réspóñsábílíté ét úñé hýgíèñé cýbérñétíqúé sáíñé.]

[Décóú~vréz~ cómm~éñt Í~llúm~íó, lé~ píóñ~ñíér~ ét lé~ádér~ dé Sé~gméñ~tátí~óñ Zé~ró Tr~úst, p~éút v~óús á~ídér~ à :]

• [Lísé~z lés~ dérñ~íèrés~ Rápp~órts~ Fórr~ésté~r Wáv~é súr~ lé Zé~ró Tr~úst é~t lá m~ícró~ségm~éñtá~tíóñ~.]
• [Óbté~ñéz d~és có~ñséí~ls étá~pé pá~r étáp~é dáñ~s lé l~ívré~ éléct~róñí~qúé, 6 ét~ápés~ póúr~ métt~ré éñ~ œúvré~ úñ mó~dèlé Z~éró T~rúst~.]
• [Téléch~árgé~z l'ét~údé d~é Fór~rést~ér Có~ñsúl~tíñg~, Fáít~és có~ñfíá~ñcé à Z~éró T~rúst~.]