{"id":16352,"date":"2022-04-19T15:28:00","date_gmt":"2022-04-19T15:28:00","guid":{"rendered":"https:\/\/www.catonetworks.com\/zero-trust-network-access\/zero-trust-security\/"},"modified":"2022-06-16T07:58:44","modified_gmt":"2022-06-16T07:58:44","slug":"zero-trust-security","status":"publish","type":"af-ztna-wiki","link":"https:\/\/www.catonetworks.com\/fr\/zero-trust-network-access\/zero-trust-security\/","title":{"rendered":"L\u2019\u00e9volution de la s\u00e9curit\u00e9 Zero Trust et ses 5 composants cl\u00e9s"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Qu\u2019est-ce que la s\u00e9curit\u00e9 Zero Trust\u202f?<\/h2>\n

Le point de d\u00e9part de la s\u00e9curit\u00e9 de confiance z\u00e9ro est que tous les syst\u00e8mes doivent contr\u00f4ler l\u2019acc\u00e8s et le refuser par d\u00e9faut. Cela implique de concevoir des contr\u00f4les de s\u00e9curit\u00e9 sans confiance implicite en supposant que tous les comptes et appareils sont potentiellement compromis.<\/p>\n

Par le pass\u00e9, la plupart des organisations disposaient d\u2019un r\u00e9seau d\u2019entreprise de confiance, les employ\u00e9s \u00e9tant connect\u00e9s via des postes de travail locaux ou \u00e0 distance via un VPN. Les connexions de l\u2019ext\u00e9rieur \u00e9taient consid\u00e9r\u00e9es comme non fiables, alors que les comptes autoris\u00e9s \u00e0 acc\u00e9der au r\u00e9seau \u00e9taient consid\u00e9r\u00e9s comme fiables. Cela n\u2019est plus suffisamment efficace dans l\u2019environnement informatique distribu\u00e9 d\u2019aujourd\u2019hui. Selon le concept de confiance z\u00e9ro, les organisations ne peuvent plus se permettre de faire implicitement confiance \u00e0 une entit\u00e9 situ\u00e9e dans le p\u00e9rim\u00e8tre du r\u00e9seau.<\/p>\n

Des changements r\u00e9cents dans le paysage de la s\u00e9curit\u00e9, comme la transition vers le t\u00e9l\u00e9travail et la multiplication des attaques de la cha\u00eene d\u2019approvisionnement, soulignent la n\u00e9cessit\u00e9 de la confiance z\u00e9ro. Les composants auxquels on faisait habituellement confiance, comme les employ\u00e9s d\u2019une entreprise et les composants de gestion informatique, peuvent maintenant \u00eatre des instruments d\u2019attaque. Il est donc essentiel que les entreprises adoptent des mod\u00e8les de s\u00e9curit\u00e9 de confiance z\u00e9ro et des solutions technologiques de soutien, principalement\u00a0<\/span>Zero Trust Network Access (ZTNA)<\/a>.<\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Pourquoi la s\u00e9curit\u00e9 Zero Trust est-elle apparue\u202f?<\/h2>\n

Les techniques de s\u00e9curit\u00e9 traditionnelles utilisaient la localisation comme indicateur de confiance. Un employ\u00e9 d\u2019un bureau \u00e9tait automatiquement approuv\u00e9 s\u2019il avait franchi les contr\u00f4les d\u2019identit\u00e9 pour entrer dans le bureau et avait fourni les bonnes informations d\u2019identification pour se connecter au r\u00e9seau. Tout ce qui se trouvait dans le p\u00e9rim\u00e8tre de l\u2019organisation et de son r\u00e9seau \u00e9tait digne de confiance, et tout le reste \u00e9tait consid\u00e9r\u00e9 comme hostile.<\/p>\n

Cependant, les menaces peuvent s\u2019infiltrer dans le r\u00e9seau et se mouvoir lat\u00e9ralement. Les assaillants peuvent compromettre un compte d\u2019utilisateur ou acc\u00e9der \u00e0 un syst\u00e8me situ\u00e9 \u00e0 l\u2019int\u00e9rieur du p\u00e9rim\u00e8tre. Ils peuvent ensuite acc\u00e9der progressivement \u00e0 d\u2019autres comptes et syst\u00e8mes. L\u2019ing\u00e9nierie sociale, les logiciels malveillants et les initi\u00e9s malveillants sont parmi les moyens courants par lesquels les assaillants peuvent enfreindre le p\u00e9rim\u00e8tre du r\u00e9seau et violer le mod\u00e8le de confiance implicite.<\/p>\n

Bien que les assaillants aient toujours pu se faufiler dans l\u2019environnement de l\u2019entreprise, cette pr\u00e9occupation est beaucoup plus s\u00e9rieuse dans les environnements informatiques modernes. L\u2019introduction des services cloud, des applications mobiles et des t\u00e9l\u00e9travailleurs sape davantage les mod\u00e8les de s\u00e9curit\u00e9 traditionnels bas\u00e9s sur les limites.<\/p>\n

Contenu connexe\u202f: Lisez notre guide sur les\u00a0<\/span>principes de la confiance z\u00e9ro<\/a>.<\/strong><\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

Facteurs de s\u00e9curit\u00e9 du Zero Trust<\/h2>\n

Voici quelques tendances de l\u2019environnement informatique moderne qui favorisent l\u2019adoption du mod\u00e8le de s\u00e9curit\u00e9 \u00ab\u202fconfiance z\u00e9ro\u202f\u00bb.<\/p>\n

<\/div>\n

Adoption du cloud<\/h3>\n

Aux premiers jours du cloud, la migration vers le cloud soulevait de graves probl\u00e8mes de s\u00e9curit\u00e9. Les organisations h\u00e9sitaient \u00e0 confier leur infrastructure informatique \u00e0 une tierce partie, craignant d\u2019en perdre le contr\u00f4le.<\/p>\n

Cependant, aujourd\u2019hui, le cloud est devenu omnipr\u00e9sent, m\u00eame pour les charges de travail sensibles et critiques. L\u2019adoption du cloud continue de cro\u00eetre, en particulier suite \u00e0 la COVID-19. Les recherches dans ce domaine montrent qu\u2019avec la transition vers le t\u00e9l\u00e9travail, la plupart des entreprises ont augment\u00e9 leur utilisation du cloud.<\/p>\n

L\u2019informatique dans le cloud change la dynamique de l\u2019acc\u00e8s et de la s\u00e9curit\u00e9 de l\u2019entreprise. Une infrastructure d\u00e9centralis\u00e9e rend inefficace toute technologie de s\u00e9curit\u00e9 bas\u00e9e sur des p\u00e9riph\u00e9riques ou des points de terminaison. Un pare-feu ne peut pas prot\u00e9ger une application SaaS parce que celle-ci n\u2019est pas h\u00e9berg\u00e9e sur le r\u00e9seau de l\u2019entreprise et que le serveur se trouve hors de son contr\u00f4le. La s\u00e9curit\u00e9 et le contr\u00f4le d\u2019acc\u00e8s doivent \u00eatre mis en \u0153uvre l\u00e0 o\u00f9 r\u00e9sident les donn\u00e9es, les utilisateurs et les appareils.<\/p>\n

<\/div>\n

Apportez Votre \u00c9quipement personnel de Communication<\/h3>\n

La strat\u00e9gie de BYOD permet aux employ\u00e9s d\u2019une organisation d\u2019utiliser leurs appareils personnels pour des activit\u00e9s li\u00e9es au travail. Ces activit\u00e9s comprennent des t\u00e2ches telles que l\u2019acc\u00e8s au courrier \u00e9lectronique, la connexion \u00e0 un r\u00e9seau d\u2019entreprise, l\u2019acc\u00e8s aux applications et aux donn\u00e9es de l\u2019entreprise.<\/p>\n

Les appareils BYOD peuvent \u00eatre des ordinateurs portables, des smartphones, d\u2019autres appareils mobiles et des \u00e9quipements de stockage tels que des cl\u00e9s USB et des disques durs externes. Le BYOD pr\u00e9sente de grands avantages \u00e0 la fois pour les employ\u00e9s (qui b\u00e9n\u00e9ficient d\u2019une productivit\u00e9 am\u00e9lior\u00e9e avec les appareils de leur choix) et pour les entreprises (qui ne supportent pas le co\u00fbt d\u2019achat et d\u2019entretien du mat\u00e9riel). Mais cela pose aussi de graves risques de s\u00e9curit\u00e9.<\/p>\n

Les entreprises qui mettent en \u0153uvre le BYOD doivent disposer d\u2019une m\u00e9thode robuste pour authentifier les utilisateurs sur les appareils personnels et effectuer une \u00e9valuation contextuelle des demandes d\u2019acc\u00e8s. Par exemple, les utilisateurs qui se connectent \u00e0 partir d\u2019un appareil personnel \u00e0 3\u202fh du matin doivent \u00eatre trait\u00e9s diff\u00e9remment quand, au bureau, ils se connectent \u00e0 partir d\u2019un poste de travail \u00e0 14\u202fh.<\/p>\n

Le Zero Trust est parfaitement adapt\u00e9 aux cas d\u2019utilisation du BYOD et offre une solution pour un acc\u00e8s \u00e0 distance granulaire et s\u00e9curis\u00e9 aux applications tout en r\u00e9duisant les charges de gestion. Zero Trust Network Access (ZTNA) est une solution de s\u00e9curit\u00e9 qui peut r\u00e9pondre aux d\u00e9fis de s\u00e9curit\u00e9, de gestion et d\u2019exp\u00e9rience utilisateur pour les appareils BYOD.<\/p>\n

<\/div>\n

Mobilit\u00e9 moderne<\/h3>\n

Dans l\u2019environnement de travail actuel, les employ\u00e9s peuvent travailler de n\u2019importe o\u00f9 et effectuent g\u00e9n\u00e9ralement des t\u00e2ches en dehors des heures ouvr\u00e9es. Cela am\u00e9liore la productivit\u00e9, mais complique la s\u00e9curit\u00e9 et l\u2019acc\u00e8s.<\/p>\n

Il est extr\u00eamement fr\u00e9quent que les employ\u00e9s franchissent les limites du r\u00e9seau, y compris des r\u00e9seaux consid\u00e9r\u00e9s comme hostiles, pour acc\u00e9der aux syst\u00e8mes de l\u2019entreprise. Comment les organisations peuvent-elles permettre un acc\u00e8s s\u00e9curis\u00e9 et distant aux ressources de l\u2019entreprise\u202f?<\/p>\n

Les services d\u2019acc\u00e8s \u00e0 distance tels que le r\u00e9seau priv\u00e9 virtuel (VPN), le service de bureau \u00e0 distance (RDS), l\u2019infrastructure de bureau virtuel (VDI) et le bureau en tant que service (DaaS) sont couramment utilis\u00e9s. Mais ces solutions ne sont pas con\u00e7ues pour un environnement mobile et ne sont pas suffisamment s\u00e9curis\u00e9es.<\/p>\n

Des solutions de confiance z\u00e9ro comme le ZTNA aident les entreprises \u00e0 r\u00e9glementer et normaliser l\u2019acc\u00e8s \u00e0 distance. D\u2019une part, elles donnent aux employ\u00e9s la libert\u00e9 d\u2019acc\u00e9der au r\u00e9seau de n\u2019importe o\u00f9 et \u00e0 n\u2019importe quel moment sans \u00eatre limit\u00e9s \u00e0 des interfaces sp\u00e9cifiques telles que des postes de bureau virtuels compliqu\u00e9s. D\u2019autre part, elles authentifient intelligemment les employ\u00e9s et limitent l\u2019acc\u00e8s aux ressources sensibles dans les sc\u00e9narios \u00e0 risque.<\/p>\n

Contenu connexe\u202f: Lisez notre guide sur\u00a0<\/span>l\u2019acc\u00e8s de confiance z\u00e9ro<\/a>.<\/strong><\/p>\n\n\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n

\n\t
\n \n \n
\n\t\t
\n\t\t\t
\n\t\t

5 composants cl\u00e9s de l\u2019architecture de s\u00e9curit\u00e9 Zero Trust<\/h2>\n

Les partisans de la confiance z\u00e9ro soulignent qu\u2019il s\u2019agit d\u2019un mod\u00e8le et non d\u2019une technologie. Chaque entreprise peut mettre en \u0153uvre la confiance z\u00e9ro de diff\u00e9rentes mani\u00e8res. Toutefois, cinq composants technologiques apparaissent comme essentiels \u00e0 la confiance z\u00e9ro.<\/p>\n

<\/div>\n

1. Acc\u00e8s r\u00e9seau Zero Trust (ZTNA)<\/h3>\n

Une solution ZTNA est con\u00e7ue pour mettre en \u0153uvre et appliquer une strat\u00e9gie de confiance z\u00e9ro \u00e0 travers le r\u00e9seau d\u2019entreprise. Les utilisateurs qui tentent de se connecter aux syst\u00e8mes et applications d\u2019une entreprise ne sont autoris\u00e9s \u00e0 le faire que s\u2019ils ont sp\u00e9cifiquement besoin d\u2019un acc\u00e8s pour accomplir leurs t\u00e2ches.<\/p>\n

Le ZTNA peut prendre plusieurs formes\u202f:<\/p>\n