Zero trust

Qu’est-ce que le zero trust ?

Pour améliorer la sécurité dans les entreprises modernes où les utilisateurs et les appareils sont distants et où les menaces contournent les défenses périmétriques traditionnelles, il est essentiel de disposer d’un modèle de sécurité rigoureux qui effectue des contrôles en continu. Avant d’accéder au réseau, tous les appareils et utilisateurs doivent être identifiés, authentifiés et dotés du minimum d’accès requis, puis être surveillés en permanence.

1. Aucune confiance implicite : Authentifiez et autorisez toujours en fonction de toutes les données contextuelles disponibles, telles que l’identité de l’utilisateur, l’emplacement, l’heure de la journée, la posture de l’appareil et l’application à laquelle vous accédez. La confiance n’est jamais présumée.
2. Accès au moindre privilège : Accordez aux utilisateurs et aux appareils uniquement les autorisations nécessaires pour effectuer leurs tâches spécifiques, et uniquement tant qu’ils se comportent de manière cohérente avec leur rôle. Cela minimise le risque d’accès non autorisé et de mouvement latéral d’attaque au sein du réseau.
3. Violation présumée : Concevez des systèmes en supposant qu’une violation s’est déjà produite ou pourrait survenir à tout moment. Concentrez les capacités de sécurité sur la détection, le confinement et la minimisation de l’impact.
4. Microsegmentation : Divisez le réseau en zones plus petites et isolées pour limiter l’accès et réduire la surface d’attaque. Même si une zone est compromise, les autres restent sécurisées.
5. Surveillance et validation continues : Surveillez le comportement de l’appareil, l’état de l’appareil et les modèles d’accès pour détecter les anomalies et appliquer les politiques en temps réel.
6. Sécurité centrée sur les appareils et l’identité : Liez la politique de sécurité à l’identité et au rôle plutôt qu’à l’emplacement (d’où l’utilisateur ou l’appareil se connecte, par exemple, dans le périmètre du réseau). Ceci est essentiel dans les environnements cloud et hybrides, et pour les effectifs à distance. 

Le réseau axé sur la sécurité et piloté par l’IA de HPE Aruba Networking active les principes zero trust de manière intrinsèque à chaque point de connexion. Il permet ainsi de fournir un ensemble complet de fonctionnalités conjuguant visibilité, contrôle et mise application afin de répondre aux exigences d’une infrastructure réseau décentralisée et pilotée par l’IoT. 

La sécurité réseau est confronté à un nombre croissant de difficultés liées à la mobilité, à l’IoT et aux environnements de télétravail. Le zero trust vous permet de renforcer la visibilité, le contrôle et la mise en application afin de répondre aux exigences de sécurité d’une infrastructure réseau décentralisée pilotée par l’IoT.

• Limite l’exposition aux risques de sécurité liés aux devices IoT vulnérables.
• Contribue à réduire le risque de menaces avancées contournant les contrôles de sécurité périmétriques traditionnels.
• Limite les dommages liés aux mouvements latéraux des pirates et des appareils infectés.
• Adopte une approche de sécurité plus globale, indépendamment de l’utilisateur, de l’appareil et de leur lieu de connexion.
• Permet l’application des meilleures pratiques telles que la microsegmentation pour prendre en charge l’accès à moindre privilège.

Le zero trust et le Secure Access Service Edge (SASE) sont deux approches visant à renforcer la sécurité, alors que les effectifs deviennent de plus en plus éloignés et dispersés et que les surfaces d’attaque des organisations s’étendent. 

Le SASE définit les composants nécessaires pour fournir un accès optimisé et sécurisé à l’edge. Il combine des fonctionnalités complètes de réseau étendu (WAN) – telles que SD-WAN, routage et optimisation WAN – avec des services de sécurité déployés dans le cloud tels que la SWG, le CASB et le ZTNA. Une solution SASE doit être capable d’identifier les données sensibles, et de chiffrer et déchiffrer le contenu tout en exerçant une surveillance continue des risques et des niveaux de confiance. Cette approche est particulièrement utile pour les organisations ayant de nombreux bureaux distants et des effectifs fortement répartis. 

Le zero trust est un modèle et une philosophie de réduction des risques de sécurité au sein de l’entreprise qui désavoue le concept de confiance implicite pour lui substituer le principe d’accès au moindre privilège en exerçant une authentification et une autorisation fondées sur l’identité et la surveillance permanente. Il englobe non seulement l’accès sécurisé, mais aussi la surveillance des cybermenaces, la gouvernance des données, les exigences de conformité et la maintenance de l’environnement réseau.

Le zero trust et le SASE appliquent des principes qui se recoupent. Mettre en œuvre une solution SASE peut être une étape dans l’aménagement d’une architecture de sécurité zero trust complète.