[Hýpó~thèsé~s dé c~óñfí~áñcé~ réséá~ú dépá~sséés~, áváñ~t l'á~rchí~téct~úré Z~éró T~rúst~]

[Ñ'ést-íl pás étráñgé qúé ñóús súrvéíllíóñs lés réséáúx dé plús près qúé jámáís ét qúé ñóús íñvéstíssíóñs dé l'árgéñt dáñs sécúríté dé l'éñtréprísé, íl dévíéñt dé plús éñ plús díffícílé póúr ñóús dé sávóír à qúí ñóús póúvóñs fáíré cóñfíáñcé súr ñótré réséáú ¿ Úñé chárgé dé tráváíl cómprómísé súffít sóúvéñt póúr áccédér áú résté dés ápplícátíóñs ét dés dóññéés ímpórtáñtés óú póúr sé déplácér líbréméñt dáñs cétté íñfrástrúctúré.]

[‍
Ávéc lés cháñgéméñts árchítéctúráúx áppórtés áúx sérvícés clóúd téls qú'ÁWS ét Ázúré, l'éssór dú SááS, dé l'ÍááS ét dú PááS, lé débút dé cé qúé ñóús cóñsídéróñs áújóúrd'húí cómmé úñé révólútíóñ áppéléé cóñtéñéúrs, lé próblèmé ñé fáít qúé s'ággrávér. Tóútés cés íñfrástrúctúrés péúvéñt sé tróúvér ñ'ímpórté óù, mêmé públíqúés, ét l'hýpóthèsé d'úñ réséáú fíáblé ñ'á fáít qúé dévéñír éñcóré plús fáússé qú'éllé ñé l'étáít áúpáráváñt. Íl éñ vá dé mêmé póúr lés útílísátéúrs ét lés áppáréíls, qúí sóñt répártís dáñs lé móñdé éñtíér ét áccèdéñt à dés dóññéés ét à dés ápplícátíóñs séñsíblés víá dés VPÑ óú díréctéméñt. Íls péúvéñt êtré dáñs lés cáfés, súr lé wífí dé l'hôtél óú dáñs léúr búréáú à dómícílé, lórsqú'úñé páñdémíé móñdíálé módífíé rádícáléméñt l'áccès áú réséáú.]

[‍
L'áp~próc~hé tr~ádít~íóññ~éllé~ présé~ñté d~'áút~rés d~éfís :]

• [Lá sécúríté óccúpé úñé plácé céñtrálé dáñs lés réséáúx áctúéls : lé réséáú á été cóñstrúít áváñt qúé lá sécúríté ñé sóít úñé préóccúpátíóñ. Póúr réñfórcér lá sécúríté, lé réséáú dóít êtré répéñsé, lé tráfíc dóít êtré pílóté póúr pássér pár dés póíñts dé cóñtrôlé áútórísáñt l'áccès.]
• [Lé só~ús-rés~éáú Í~P dév~íéñt~ dé pl~ús éñ~ plús~ díff~ícíl~é ét é~ñcóm~bráñ~t sí l~és zó~ñés d~évíé~ññéñ~t dé p~lús é~ñ plú~s pét~ítés~, íl dé~víéñ~t íñg~érábl~é sí v~óús d~évéz~ écrír~é dés~ règlé~s dé c~óúch~é 3/4 póú~r cél~á]
• [Díff~ícíl~é dé r~édígé~r úñé~ pólí~tíqú~é ádá~ptéé à t~óúté~s lés~ íñfr~ástr~úctú~rés]
• [Dé ñó~mbré~úx pó~íñts~ d'éx~écútí~óñ]
• [Móúv~éméñ~t lát~érál é~st pó~ssíb~lé dá~ñs ch~ácúñ~é dés~ zóñé~s, áús~sí pé~títé~s sóí~éñt-é~llés~]
• [Cóñt~rôlé d~'ácc~ès lím~íté áú~ pérím~ètré d~ú résé~áú]
• [Áúcú~ñé ví~síbí~líté s~úr lé~s flú~x dé v~ótré~ réséá~ú]
• [Áúcú~ñé ór~chés~trát~íóñ p~óúr á~útóm~átís~ér lé~s ópér~átíó~ñs]

[Lés b~ásés~ d'úñ~é str~átégí~é d'á~rchí~téct~úré Z~éró T~rúst~]

[Lá répóñsé áú próblèmé préséñté cí-déssús ést dé répéñsér lé módèlé dé cóñfíáñcé éñ pássáñt dé lá cóñfíáñcé ímplícíté à úñ módèlé dé sécúríté Zéró Trúst. Éñ bréf : ñé fáítés jámáís cóñfíáñcé, vérífíéz tóújóúrs, póúr cháqúé cóññéxíóñ dú réséáú. Íl s'ágít d'úñé áppróché árchítéctúrálé báséé súr lé príñcípé « Réfúséz d'ábórd, ñ'áútóríséz qúé cé qúé vóús dévéz ».]

[‍
Lé mó~dèlé Z~éró T~rúst~ Ñétw~órk Á~ccés~s á été c~réé pár~ Jóhñ~ Kíñd~érvá~g dáñ~s lés~ áññéé~s 2010, áló~rs qú~'íl t~rává~íllá~ít pó~úr Fó~rrés~tér R~éséá~rch. L~é mód~èlé étá~ít íñ~ítíá~lémé~ñt áx~é súr :]

• [Ségm~éñtá~tíóñ~ ét séc~úrís~átíó~ñ dés~ réséá~úx sé~lóñ l~és sí~tés é~t lés~ módèl~és d'~hébér~gémé~ñt (cl~óúd p~rívé, s~úr sí~té, cl~óúd p~úblí~c)]
• [Prêchér l'éváñgílé dé lá ségméñtátíóñ Zéró Trúst sélóñ léqúél lé rísqúé ést úñ fáctéúr íñhéréñt à lá fóís à l'íñtéríéúr ét à l'éxtéríéúr dú réséáú, áfíñ dé réméttré éñ qúéstíóñ ét d'élímíñér lés hýpóthèsés dé cóñfíáñcé qúé ñóús ávóñs émísés áú cóúrs dés dérñíèrés décéññíés]

[Kíñd~érvá~g á déf~éñdú~ l'ár~chít~éctú~ré Zé~ró Tr~úst d~áñs d~és rôl~és có~ñtíñ~ús éñ~ déhó~rs dé~ Fórr~ésté~r ét C~hásé~ Cúññ~íñgh~ám á r~éprí~s l'á~rchí~téct~úré Z~éró T~rúst~ ét lá~ vágú~é Zér~ó Trú~st éX~téñd~éd qú~é Fór~rést~ér pú~blíé~ dépú~ís 2018.]

[‍
Lé mó~dèlé á~ cóñs~ídérá~blém~éñt év~ólúé d~épúí~s lór~s ét c~óñst~ítúé~ désór~máís~ úñ cá~dré ú~tílí~sábl~é qúí~ dóññ~é áúx~ sérv~ícés~ íñfó~rmát~íqúé~s ét d~é sécú~ríté l~á pós~síbí~líté d~é mét~tré é~ñ œúvr~é l'á~rchí~téct~úré Z~éró T~rúst~ dé má~ñíèré~ prág~mátí~qúé.]

[‍
Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst ñ~'ést~ pás ú~ñé té~chñó~lógí~é, c'é~st úñ~ módèl~é árc~híté~ctúr~ál ét~ ñóús~ ávóñ~s qúé~lqúé~s áss~értí~óñs à p~réñd~ré éñ~ cómp~té áv~áñt d~é l'í~mplém~éñté~r.]

• [Súpp~ósóñ~s úñé~ víól~átíó~ñ : ñóú~s pár~tóñs~ dú pr~íñcí~pé qú~'áúc~úñé p~ártí~é dú r~éséáú~ ñ'és~t fíá~blé, d~és ví~ólát~íóñs~ dé dó~ññéés~ sé pr~ódúí~róñt~]
• [Dísp~árít~íóñ d~ú tér~mé « íñ~térñ~é » pár~ rápp~órt à « é~xtér~ñé » : ñó~ús pá~rtóñ~s dú p~ríñc~ípé q~ú'íl~ éxís~té tó~újóú~rs dé~s méñ~ácés~ íñté~rñés~ ét éx~térñ~és sú~r tóú~tés l~és pá~rtíé~s dú r~éséáú~]
• [Prív~ílègé~ míñí~mál : t~óút c~é qúí~ sé tr~óúvé~ súr l~é résé~áú, lé~s ápp~áréí~ls, lé~s útí~lísá~téúr~s, lés~ flúx~ ét lé~s dóñ~ñéés d~óít êt~ré pr~óvís~íóññ~é séló~ñ úñé~ áppr~óché~ dé mó~íñdr~é prí~vílèg~é]
• [Ñé vó~ús fí~éz já~máís~ à Álwá~ýs Vé~rífý~ : úñé á~ppró~ché d~é réf~ús pá~r défá~út éñ~ mátí~èré dé~ sécúr~íté]
• [Lés p~ólít~íqúé~s dóí~véñt~ êtré d~ýñám~íqúé~s ét p~réñd~ré éñ~ cómp~té dá~váñt~ágé d~'íñf~órmá~tíóñ~s qúé~ lá ló~cálí~té dé l~'útí~lísá~téúr~ fíñá~l]
• [Géré dé~ máñí~èré cé~ñtrá~líséé~ : úñ éñ~dróí~t póú~r órc~hést~rér l~é résé~áú]

‍

[Dáñs lés áññéés 2010, Fórréstér Réséárch á íñtródúít l'áppróché d'árchítéctúré Zéró Trúst vísáñt à lúttér cóñtré lés móúvéméñts látéráúx dés méñácés ét léúr éxfíltrátíóñ áú séíñ dé l'íñfrástrúctúré éñ útílísáñt lá mícróségméñtátíóñ (Dr. Chásé Cúññíñghám). Lé cádré ést céñtré súr lés dóññéés ét répósé súr cíñq pílíérs príñcípáúx :]

• [Lés d~óññéé~s, qúí~ cóñs~títú~éñt év~ídém~méñt~ lá pá~rtíé~ lá pl~ús ím~pórt~áñté~ dé tó~ús lé~s cád~rés d~é sécú~ríté, c~óñst~ítúé~ñt l'~áctí~f lé p~lús í~mpór~táñt~ à prót~égér]
• [Réséá~úx : lé~ tráf~íc dó~ít cí~rcúl~ér pó~úr lé~s útí~lísá~téúr~s légí~tímé~s ét b~lóqú~é póúr~ lés c~óññé~xíóñ~s ñóñ~ fíáb~lés]
• [Áppá~réíl~s : lé v~éhícú~lé pé~rmét~táñt~ áúx ú~tílí~sáté~úrs d~'ácc~édér á~ú résé~áú]
• [Lés p~érsó~ññés~ : lé fá~ctéú~r húm~áíñ j~óúé s~óúvé~ñt úñ~ rôlé c~lé dáñ~s lá r~éússí~té dé~s átt~áqúé~s ét c~óñst~ítúé~ l'úñ~ dés v~écté~úrs l~és pl~ús út~ílís~és súr~ lé rés~éáú]
• [Chár~gés d~é trá~váíl~ : áppá~réíl~s súr~ lésq~úéls~ lés á~pplí~cátí~óñs é~fféc~túéñ~t dés~ cálc~úls é~t dú s~tóck~ágé]

‍

[Tóút~ célá~ ést l~íé à l'ó~rché~strá~tíóñ~ ét à l'~áútó~mátí~sátí~óñ ét~ ñécés~síté~ lá ví~síbí~líté é~ñ táñ~t qú'~éléméñ~t clé p~óúr c~ómmé~ñcér~ à métt~ré éñ~ œúvré~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst.]

[Cómm~éñt m~éttr~é éñ œú~vré ú~ñé st~rátég~íé d'~árch~ítéc~túré~ Zéró~ Trús~t]

[Ídéñ~tífí~éz vó~s dóñ~ñéés]

[Sávó~ír óù é~t qúé~llés~ sóñt~ vós d~óññéé~s séñ~síbl~és és~t lá c~lé póú~r pró~tégér~ vótr~é éñv~íróñ~ñémé~ñt ét~ étábl~ír úñ~é str~átégí~é d'á~rchí~téct~úré Z~éró T~rúst~.]

[Décóú~vréz~ lé tr~áfíc~]

[Ídéñtífíér lés flúx dé tráfíc éñtré lés ápplícátíóñs, répérér lés súrfácé d'áttáqúé ést l'úñé dés tâchés lés plús ímpórtáñtés, máís áússí lés plús árdúés, dé lá créátíóñ dé vótré árchítéctúré Zéró Trúst. Ñóñ séúléméñt íl ést díffícílé d'óbtéñír lé tráfíc, máís vótré réséáú cháñgé égáléméñt ét cés módífícátíóñs dóívéñt êtré réflétéés dáñs lé módèlé éñ témps réél. Íl ést ésséñtíél d'ídéñtífíér lés ápplícátíóñs ét léúrs dépéñdáñcés áváñt dé pássér à l'étápé súíváñté.]

[Défíñ~ír lá~ pólí~tíqú~é]

[Úñé fóís qúé vóús áúréz détécté dú tráfíc, íl sérá plús fácílé dé créér úñé pólítíqúé d'árchítéctúré Zéró Trúst ávéc úñé règlé stáñdárd dé réfús pár défáút. Íl ést béáúcóúp plús fácílé dé défíñír ét dé répérér dés mícrópérímètrés, pár éxémplé póúr dés ápplícátíóñs spécífíqúés, máís égáléméñt dé vísúálísér lé tráfíc póúr úñ áccès prívílégíé áúx límítés dés ápplícátíóñs.
Íllúmíó vóús áídérá à géñérér áútómátíqúéméñt lá pólítíqúé óptímálé póúr l'ápplícátíóñ ét à ídéñtífíér lés flúx ñóñ cóñfórmés.
Lé tést dé lá pólítíqúé fáít pártíé dú flúx dé tráváíl ét vóús pérmét dé lé téstér sáñs ávóír à l'ápplíqúér pléíñéméñt. Íl éñ résúlté úñé rédúctíóñ dés rísqúés ét úñé rédúctíóñ dú táúx d'échéc áú míñímúm.]

[Fáír~é ápp~líqú~ér]

[L'ápplícátíóñ d'úñé pólítíqúé étáít áútréfóís très rísqúéé. Cháqúé módífícátíóñ dé pólítíqúé póúváít éñtráîñér dés páññés dé réséáú ét dés próblèmés dé díspóñíbílíté dés ápplícátíóñs. Ávéc úñ módé tést, cétté méñácé díspáráîtrá ét vóús pérméttrá dé fáíré ápplíqúér lá lóí plús rápídéméñt ét sáñs rísqúé dé cássér lés ápplícátíóñs.
Súívéz lés álértés éñ cás dé víólátíóñ dés règlés éñ témps réél ét ámélíóréz vós álértés grâcé à dés dóññéés cóñtéxtúéllés pértíñéñtés, chíffréz lé tráfíc ést-óúést dé máñíèré tráñspáréñté ét béñéfícíéz d'úñé vísíbílíté cómplèté tóút áú lóñg dú cýclé dé víé dés ápplícátíóñs.]

[Súrv~éíll~ér ét~ máíñ~téñí~r]

[Lé máíñtíéñ ét lá máíñtéñáñcé dé lá sécúríté dé vótré éñtréprísé ét dé vótré mísé éñ œúvré ñécéssítéñt úñ tráváíl ét dés éffórts cóñstáñts. Ñ'óúblíéz pás qúé l'árchítéctúré Zéró Trúst ñ'ést pás úñé téchñólógíé, máís úñ cádré ét úñ prócéssús. Grâcé à cé qúé vóús ávéz ápprís, vóús póúvéz ímpléméñtér lá ségméñtátíóñ Zéró Trúst à cháqúé ñóúvéllé ápplícátíóñ dé vótré éñtréprísé ét tróúvér lé flúx dé tráváíl óptímál áú fíl dú témps, tóút éñ máíñtéñáñt úñé áppróché « jámáís cóñfíáñcé, tóújóúrs vérífíér ».]

[Ádóp~téz l~'áút~ómát~ísát~íóñ é~t l'ó~rché~strá~tíóñ~ dé lá~ sécúr~íté]

[Séúlés l'órchéstrátíóñ ét l'áútómátísátíóñ vóús pérméttróñt dé máíñtéñír úñ éñvíróññéméñt stáblé, prévísíblé ét fíáblé sécúríté dú réséáú módèlé.
Lé flúx dé tráváíl cí-déssús rédúírá cóñsídérábléméñt lá cómpléxíté, dímíñúérá lés rísqúés ássócíés áúx módífícátíóñs ét vóús pérméttrá d'áttéíñdré úñ módèlé d'árchítéctúré Zéró Trúst béáúcóúp plús rápídéméñt.]

‍

[Éñ sá~vóír~ plús~]

• [Éñ sá~vóír~ plús~ súr l~és rá~ísóñ~s Ség~méñt~átíó~ñ Zér~ó Trú~st és~t úñ p~ílíé~r fóñ~dámé~ñtál~ ét st~rátég~íqúé~ dé tó~úté á~rchí~téct~úré Z~éró T~rúst~.]
• [Décóú~vréz~ póúr~qúóí~ Fórr~ésté~r désí~gñé Í~llúm~íó có~mmé L~éádé~r éñ m~átíèr~é dé c~óñfí~áñcé~ zéró é~t dé m~ícró~ségm~éñtá~tíóñ~.]
• [Décóú~vréz~ cómm~éñt Í~llúm~íó ZT~S áíd~é dés~ clíé~ñts c~ómmé~ QBÉ Í~ñsúr~áñcé~ fáír~é pró~grés~sér l~éúrs~ strá~tégíé~s Zér~ó Trú~st.]

‍