Aller au contenu
uencoder

Zero Trust

Le zero trust est le modèle de sécurité « ne jamais faire confiance, toujours vérifier » : aucune confiance du simple fait d'être dans le réseau ; chaque accès vérifie l'identité et l'autorisation.

Objectif

Remplacer la confiance fondée sur le périmètre réseau, en empêchant le mouvement latéral interne et la propagation après une faille du périmètre.

Mécanisme

Principes fondamentaux : vérifier explicitement, moindre privilège, supposer la violation. Chaque requête vérifie l'identité, l'état de l'appareil et le contexte. La microsegmentation isole les ressources. Un SDP (périmètre défini par logiciel) masque les ressources jusqu'à l'authentification. La confiance est réévaluée en continu.

Cas d’usage

  • Architecture de sécurité cloud-native
  • Contrôle d'accès pour le télétravail
  • Authentification inter-microservices
  • Conformité (NIST 800-207)

Exemples

  • entrée 
    Verify identity + device + context per request
    Output 
    Authorize or deny

    No implicit trust

Erreurs courantes

Replacing the perimeter with identity checks but skipping microsegmentation
Combine identity + segmentation + least privilege

Termes associés

PKI
La PKI (Public Key Infrastructure) est le système gérant certificats numériques et clés publiques, composé d'autorités de certification, d'autorités d'enregistrement, de dépôts de certificats et de mécanismes de révocation, socle du TLS et des signatures.
GLOSSAIRE
CA
Une AC (autorité de certification) est un tiers de confiance qui émet des certificats numériques liant des clés publiques à des identités, servant de racine de confiance de la PKI.
GLOSSAIRE
TLS
TLS (Transport Layer Security) fournit chiffrement, intégrité et authentification au niveau transport ; il a remplacé SSL et soutient HTTPS, SMTPS et d'autres.
GLOSSAIRE
OAuth
OAuth 2.0 est un cadre d'autorisation permettant à des applications tierces d'accéder aux ressources de l'utilisateur avec son consentement, sans partager de mots de passe, au moyen de jetons.
GLOSSAIRE

References