[Póúr~qúóí~ ZTÑÁ~ láís~sé dé~s fáí~llés~ dé séc~úrít~é ét có~mméñ~t ZTS~ lés c~ómbl~é]

[Áútá~ñt qú~é Fóú~rñís~séúr~s Zér~ó Trú~st J'~áímé~ráís~ vóús~ fáír~é cró~íré q~úé Zé~ró Tr~úst ñ~'ést~ pás ú~ñ pró~dúít~ óú úñ~é téc~hñól~ógíé~ úñíq~úé, má~ís pl~útôt ú~ñé st~rátég~íé gl~óbál~é póú~r l'é~ñsém~blé d~é l'é~ñvír~óññé~méñt~ íñfó~rmát~íqúé~.]

[Zéró~ Trús~t, cóm~mé só~ñ ñóm~ l'íñ~díqú~é, ést~ úñ mó~dèlé q~úí ré~fúsé~ l'ác~cès áú~x rés~sóúr~cés ñ~úmérí~qúés~ d'úñ~é éñt~répr~ísé p~ár déf~áút é~t ácc~órdé~ dés á~útór~ísát~íóñs~ úñíq~úémé~ñt sé~lóñ l~és bé~sóíñ~s, éñ f~óñct~íóñ d~é l'í~déñt~íté ét~ dú tý~pé dé~ réss~óúrc~é.]

[Póúr~ prót~égér l~és ch~árgé~s dé t~rává~íl cr~ítíq~úés d~'úñé~ órgá~ñísá~tíóñ~, lés t~róís~ crít~èrés é~sséñ~tíél~s dé Z~éró T~rúst~ sóñt~ lés s~úívá~ñts :]

• [Góúv~érñá~ñcé d~és íd~éñtí~tés]
• [Ségm~éñtá~tíóñ~ Zéró~ Trús~t (ZTS~)]
• [Áccès~ réséá~ú Zér~ó Trú~st (ZT~ÑÁ)]

[Álór~s qúé~ lá pl~úpár~t dés~ órgá~ñísá~tíóñ~s óñt~ déjà ád~ópté l~á góú~vérñ~áñcé~ dés í~déñt~ítés, l~és dé~úx dé~rñíèr~és có~mpós~áñté~s dé C~óñfí~áñcé~ zéró v~óñt d~é páí~r ét j~óúéñ~t úñ r~ôlé má~jéúr~ dáñs~ lá séc~úrís~átíó~ñ dé l~'íñf~rást~rúct~úré d~'úñé~ órgá~ñísá~tíóñ~.]

[Qú'é~st-cé~ qúé l~é ZTÑ~Á ét p~óúrq~úóí é~st-cé~ ímpó~rtáñ~t ¿]

[Lá ZTÑÁ á été lárgéméñt ádóptéé áú cóúrs dés déúx dérñíèrés áññéés, póúr sécúrísér lé pérímètré d'úñé órgáñísátíóñ ét lé tráfíc ñórd-súd. ZTÑÁ fóúrñít úñ mécáñísmé símplé máís róbústé pérméttáñt áúx útílísátéúrs d'áccédér áúx ápplícátíóñs dáñs lé clóúd óú lé céñtré dé dóññéés éñ áúthéñtífíáñt lés útílísátéúrs éñ fóñctíóñ dé léúr ídéñtíté ét dé léúrs rôlés.]

[Dé plús, lórsqúé l'áccès ést áccórdé áúx útílísátéúrs, cóñtráíréméñt à úñ VPÑ trádítíóññél, lés útílísátéúrs ñ'óñt áccès qú'à l'ápplícátíóñ dóñt íls óñt bésóíñ ét l'áccès áú réséáú d'éñtréprísé lúí-mêmé léúr ést réfúsé. Célá rédúít lá súrfácé d'áttáqúé réséáú éxpóséé áú ñívéáú dú pérímètré.]

[Lés 3 p~ríñc~ípáú~x dóm~áíñé~s óù lá~ ZTÑÁ~ tómb~é]

[Bíéñ~ qúé l~é ZTÑ~Á prés~éñté~ dé ñó~mbré~úx áv~áñtá~gés, í~l ñé s~'ágí~t pás~ d'úñ~é sól~útíó~ñ íñf~áíll~íblé~ póúr~ vótr~é résé~áú.]

[Éñ réá~líté, d~és ví~ólát~íóñs~ cóñt~íñúé~ñt dé~ sé pr~ódúí~ré.]

[À mésúré qúé lá cómpléxíté dés áttáqúés áúgméñté, íl dévíéñt ímmíñéñt d'ádóptér úñé »súppósér úñé víólátíóñ« étát d'ésprít dáñs léqúél l'óbjéctíf dé l'órgáñísátíóñ dévráít êtré dé rédúíré lá súrfácé d'áttáqúé íñtérñé ét dé cóñtéñír lés víólátíóñs ávéc lé móíñs dé réssóúrcés póssíblé.]

[ZTÑÁ fáít úñ éxcélléñt tráváíl éñ sécúrísáñt l'áccès éxtérñé áúx ápplícátíóñs áúprès d'útílísátéúrs dístáñts, máís íl éxísté dé ñómbréúx scéñáríós dáñs lésqúéls ZTÑÁ ñé péút pás áppórtér d'áváñtágés. C'ést póúrqúóí úñé áppróché dé déféñsé éñ prófóñdéúr ést ésséñtíéllé.]

[Lá ZT~ÑÁ ñ'~óffr~é áúc~úñé p~róté~ctíó~ñ dáñ~s tró~ís dó~máíñ~és pr~íñcí~páúx~ :]

• [Móúv~éméñ~t lát~érál][ éñtré lés póíñts dé térmíñáísóñ: Lés sólútíóñs ZTÑÁ pérméttéñt áúx útílísátéúrs dístáñts d'áccédér áúx réssóúrcés áúx ápplícátíóñs. Cépéñdáñt, lórsqú'úñ útílísátéúr ést áú búréáú, célá ñ'émpêché ñí ñé régúlé l'áccès dépúís lés dífféréñts áppáréíls dé l'útílísátéúr fíñál. Úñ térmíñál íñfécté áú séíñ dé l'éñvíróññéméñt dé l'éñtréprísé péút sé déplácér látéráléméñt súr dé ñómbréúx térmíñáúx ét sérvéúrs, áccédér áúx dóññéés séñsíblés dés útílísátéúrs, tóút éñ étáñt éxpósé à dés áttáqúés dé ráñçóñgícíéls à gráñdé échéllé.]
• [Móúvéméñt látérál éñtré lés sérvéúrs: ZTÑÁ ñ'ést pás éñ mésúré dé prótégér cóñtré lés véctéúrs d'áttáqúé próvéñáñt dú céñtré dé dóññéés. Úñ bóñ éxémplé séráít Véñts sóláírés áttáqúé dé lá cháîñé d'áppróvísíóññéméñt dé 2020 áú cóúrs dé láqúéllé dés áttáqúáñts óñt éú áccès áúx réséáúx ét áúx sýstèmés súr lésqúéls SólárWíñds á été déplóýé.]
• [Défáílláñcé dés fóúrñísséúrs dé sérvícés d'ídéñtíté: Lés sólútíóñs ZTÑÁ fóñt cóñfíáñcé áúx fóúrñísséúrs dé sérvícés d'ídéñtíté (ÍdP) póúr áúthéñtífíér lés útílísátéúrs dáñs léúr éñvíróññéméñt. Lés áttáqúáñts éñ óñt prófíté éñ úsúrpáñt lés ÍDP ét éñ cóñtóúrñáñt lés MFÁ. Úñé fóís à l'íñtéríéúr, lés áttáqúáñts sóñt líbrés dé fáíré dés rávágés, d'éxfíltrér dés dóññéés ét d'íñféctér lés áctífs crítíqúés d'úñé órgáñísátíóñ.]

[Cómm~éñt l~é ZTS~ áídé~-t-íl é~ñ cás~ dé ch~úté d~é ZTÑ~Á ¿]

[ZTS é~t ZTÑ~Á sóñ~t dés~ éléméñ~ts fó~ñdám~éñtá~úx dé~ tóút~ párc~óúrs~ Zéró~ Trús~t. Íl é~st cl~áír q~ú'úñ~é órg~áñís~átíó~ñ ñé p~éút p~ás có~mpté~r úñí~qúém~éñt s~úr ZT~ÑÁ pó~úr sé~ prót~égér c~óñtr~é lés~ ácté~úrs m~álvé~íllá~ñts.]

[ZTS c~ómbl~é cét~té lá~cúñé~ éñ séc~úrís~áñt l~é trá~fíc é~st-óú~ést l~áíss~é gráñ~d óúv~ért p~ár lá~ ZTÑÁ~ ét éñ~ fóúr~ñíss~áñt ú~ñé ví~síbí~líté í~ñdís~péñs~áblé~ súr l~é trá~fíc r~éséáú~ póúr~ póúr~súív~ré vó~tré t~ráñs~ítíó~ñ Zér~ó Trú~st.]

[Íl ést dé ñótóríété públíqúé qúé vóús ñé póúvéz sécúrísér qúé cé qúé vóús póúvéz vóír. Éñ plús dé sécúrísér lé tráfíc ést-óúést, ZTS fóúrñít úñé vísíbílíté dé bóút éñ bóút dépúís lés térmíñáúx (dístáñts ét áú búréáú) júsqú'áúx ápplícátíóñs dú céñtré dé dóññéés óú dú clóúd. Lés órgáñísátíóñs péúvéñt tírér pártí dé cétté vísíbílíté lórs dé lá mísé éñ œúvré d'áútrés Sólútíóñs Zéró Trúst.]

[Ávéc ZTS, úñé áppróché báséé súr lá « súppósítíóñ d'úñé víólátíóñ » ést ápplíqúéé dáñs l'éñsémblé dé l'éñvíróññéméñt áfíñ qúé lés ñœúds ñé púísséñt pás cómmúñíqúér éñtré éúx sáúf áútórísátíóñ éxplícíté. Célá gáráñtít qúé lés víólátíóñs sóñt cóñtéñúés ét ñé péúvéñt pás sé própágér à l'éñsémblé dú réséáú.]

[Lé pásságé d'úñ étát d'ésprít dé prévéñtíóñ dés víólátíóñs à úñ étát d'ésprít dé límítátíóñ dés brèchés á été válídé pár lé décrét éxécútíf 14028 dé lá Máísóñ Bláñché públíé éñ 2021. L'ÉÓ áppéllé lés ágéñcés fédérálés - ét tóútés lés órgáñísátíóñs - à ádóptér úñé strátégíé dé sécúríté Zéró Trúst qúí mét spécífíqúéméñt éñ áváñt lá ségméñtátíóñ Zéró Trúst (égáléméñt áppéléé mícróségméñtátíóñ) cómmé l'úñ dé sés príñcípáúx pílíérs.]

[Póúr~ éñ sá~vóír~ plús~ súr l~és pó~íñts~ sáíl~láñt~s dú d~écrét~ 14028, cóñs~últé~z cét~ ártí~clé.]

[ZTS c~ómbl~é lés~ 3 príñ~cípá~lés l~ácúñ~és pó~séés p~ár lá~ ZTÑÁ~]

[Lés térmíñáúx áútórísés à cómmúñíqúér ávéc d'áútrés térmíñáúx sóñt úñ cádéáú à tóút áttáqúáñt póúr léúr pérméttré dé sé própágér rápídéméñt. Pár cóñséqúéñt, lés térmíñáúx à l'íñtéríéúr óú à l'éxtéríéúr dú réséáú dé l'éñtréprísé dóívéñt êtré sécúrísés à l'áídé dé ZTS. Lórsqúé lés pórts réstéñt óúvérts, lés térmíñáúx dévíéññéñt úñ véctéúr d'áttáqúé áttráýáñt ét úñé sóúrcé májéúré dé própágátíóñ dé ráñçóñgícíéls áú séíñ dú réséáú. Úñé fóís lés térmíñáúx íñféctés, lés áttáqúáñts péúvéñt sé déplácér vérs dés áctífs crítíqúés dú céñtré dé dóññéés.]

[Grâcé à lá vísíbílíté ácqúísé grâcé à ZTS, vóús póúvéz símpléméñt créér dés règlés dé ségméñtátíóñ dáñs lésqúéllés dés pólítíqúés gráñúláírés péúvéñt êtré ápplíqúéés áúx sérvéúrs d'ápplícátíóñs, pérméttáñt úñíqúéméñt à cértáíñs sérvéúrs dé cómmúñíqúér éñtré éúx víá dés prótócólés spécífíqúés. Pár éxémplé, ñóús póúvóñs sóúháítér áútórísér lá cómmúñícátíóñ éñtré úñ sérvéúr Wéb ét úñ sérvéúr dé básé dé dóññéés súr lé pórt 3306 (MýSQL) máís émpêchér lá básé dé dóññéés d'áccédér áú sérvéúr Wéb.]

[Lé ZTS s'ávèré êtré úñé sólútíóñ dé sécúríté éffícácé áú cás óù lés áttáqúáñts cóñtóúrñéráíéñt lé mécáñísmé d'áúthéñtífícátíóñ dé l'ÍDP. Mêmé sí úñ áttáqúáñt éñtré, íl ñé póúrrá pás sé déplácér látéráléméñt dáñs l'éñvíróññéméñt, rédúísáñt áíñsí lé ráýóñ d'éxplósíóñ d'úñé áttáqúé.]

[Lá gr~áñdé~ májó~ríté d~és cý~bérá~ttáq~úés d~épéñd~éñt d~é lá d~écóúv~érté~ dú rés~éáú é~t dé m~óúvé~méñt~s lát~éráúx~. Sáñs~ ZTS é~ñ plú~s dé Z~TÑÁ, ú~ñé ór~gáñí~sátí~óñ és~t vúl~ñéráb~lé à l'~éxpl~óítá~tíóñ~ répétéé~ dé cé~s tác~tíqú~és.]

[Íllú~míó + Á~ppgá~té : át~téíg~ñéz l~é cýb~érñí~rváñ~á éñ í~mplém~éñtá~ñt à lá~ fóís~ ZTS é~t ZTÑ~Á]

[ZTS é~t ZTÑ~Á jóú~éñt ú~ñ rôlé~ májé~úr dá~ñs lá~ sécúr~ísát~íóñ d~'úñé~ íñfr~ástr~úctú~ré mó~dérñ~é. Éñ l~és có~mbíñ~áñt, v~óús p~óúrr~éz ré~dóññ~ér dé~ l'ím~pórt~áñcé~ à vós r~éséáú~x ét á~ttéí~ñdré~ lé cý~bérñ~írvá~ñá ¡]

[Íllúmíó ét Áppgáté óúvréñt lá vóíé éñ áídáñt lés órgáñísátíóñs à méttré éñ œúvré úñé prótéctíóñ dé sécúríté Zéró Trúst éffícácé ét éffícíéñté. Íllúmíó ét Áppgáté óñt été clássés pármí lés léádérs dáñs lé clásséméñt Fórréstér Wávé‚Ñ¢ : Zéró Trúst éXtéñdéd Écósýstém Plátfórm Próvídérs.]

[Ávéc~ Íllú~míó é~t Ápp~gáté~, vóús~ póúv~éz rá~pídé~méñt~ métt~ré éñ~ plác~é úñé~ sécúr~íté Zé~ró Tr~úst p~óúr p~rótég~ér à lá~ fóís~ lé tr~áfíc~ pérím~étríq~úé ét~ íñtér~íéúr~ dáñs~ vós é~ñvír~óññé~méñt~s íñf~órmá~tíqú~és hý~bríd~és.]

[Éñ sá~vóír~ plús~ súr Í~llúm~íó + Áp~pgát~é dáñ~s cét~ ártí~clé. É~t décó~úvré~z l'á~ppró~ché é~ñ tró~ís étá~pés d~és mé~íllé~úrés~ prát~íqúé~s póú~r mét~tré é~ñ œúvr~é lá s~écúrí~té Zér~ó Trú~st áv~éc Íl~lúmí~ó ét Á~ppgá~té dá~ñs lé~ gúíd~é dés~ sólú~tíóñ~s.]