Qu'est-ce que Zero Trust?

Adopting a zero trust architecture is the most effective way to enforce policy, control risk, and verify identity and context.

En vedette

Qu’est-ce qu’une architecture Zero Trust ?
L’architecture Zero Trust désigne une architecture de sécurité conçue pour réduire la surface d’attaque d’un réseau, empêcher le déplacement latéral des menaces et réduire le risque de violation des données basée sur les principes fondamentaux du modèle Zero Trust. Un tel modèle délaisse le « périmètre réseau » traditionnel, à l’intérieur duquel tous les appareils et utilisateurs sont considérés comme fiables et bénéficient d’autorisations étendues, au profit de contrôles d’accès sur la base du moindre privilège, d’une microsegmentation granulaire et d’une authentification multifacteur (MFA).
En savoir plus
9 Min de lecture
Qu’est-ce que le Zero Trust ?
Zero Trust est un cadre destiné à sécuriser les entreprises dans un monde mobile et cloud, qui stipule qu’aucun utilisateur ou application ne doit être considéré comme fiable par défaut. Suivant un principe fondamental de Zero Trust, l’accès basé sur le moindre privilège, la confiance est établie sur la base du contexte (par exemple, l’identité et l’emplacement de l’utilisateur, la posture de sécurité du terminal, l’application ou le service demandé) avec des contrôles de politique à chaque étape.
En savoir plus
11 Min de lecture
Comment mettre en œuvre le Zero Trust ?
La mise en œuvre de Zero Trust signifie la réalisation d’une transformation sécurisée. De nombreuses entreprises savent désormais pourquoi elles devraient adopter une architecture Zero Trust, mais beaucoup ne savent toujours pas par où commencer, et chaque fournisseur de sécurité semble avoir sa propre définition de la sécurité Zero Trust. Un véritable modèle Zero Trust ne se concrétise pas en un instant. Il s’agit d’un cheminement qui commence par la responsabilisation et la sécurisation de votre personnel.
En savoir plus
12 Min de lecture

21 articlearticles

Qu’est-ce qu’une architecture Zero Trust ?
L’architecture Zero Trust désigne une architecture de sécurité conçue pour réduire la surface d’attaque d’un réseau, empêcher le déplacement latéral des menaces et réduire le risque de violation des données basée sur les principes fondamentaux du modèle Zero Trust. Un tel modèle délaisse le « périmètre réseau » traditionnel, à l’intérieur duquel tous les appareils et utilisateurs sont considérés comme fiables et bénéficient d’autorisations étendues, au profit de contrôles d’accès sur la base du moindre privilège, d’une microsegmentation granulaire et d’une authentification multifacteur (MFA).
En savoir plus
9 Min de lecture
What Is the SolarWinds Cyberattack?
The SolarWinds cyberattack was a software supply chain attack involving the SolarWinds Orion platform, wherein a Russian nation-state adversary gained access to SolarWinds systems and deployed trojanized updates to the Orion software. This, in turn, allowed threat actors to install stealthy malware on SolarWinds customers’ networks. The SolarWinds hack was disclosed by multiple cybersecurity companies in conjunction with the US Cybersecurity and Infrastructure Security Agency (CISA) in December 2020.
En savoir plus
8 Min de lecture
Qu’est-ce que Zero Trust Exchange ?
Zscaler Zero Trust Exchange™ est une plateforme de cybersécurité cloud native basée sur une architecture Zero Trust. Suivant le principe de l’accès sur la base du moindre privilège, la plateforme établit la confiance en fonction de l’identité et du contexte de l’utilisateur (notamment l’emplacement, l’appareil, l’application et le contenu), puis crée des connexions sécurisées et directes d’utilisateur à application, d’application à application et de machine à machine.
En savoir plus
7 Min de lecture
Qu’est-ce que la transformation digitale sécurisée ?
Une transformation numérique sécurisée est une rupture nécessaire qui change fondamentalement la façon dont les entreprises apportent de la valeur ajoutée à leurs clients. Plus précisément, elle est considérée comme l’utilisation de technologies et de processus numériques modernes destinés à permettre aux entreprises de fonctionner de manière plus efficace, plus intelligente et plus rapide.
En savoir plus
5 Min de lecture
Qu’est-ce que le Zero Trust ?
Zero Trust est un cadre destiné à sécuriser les entreprises dans un monde mobile et cloud, qui stipule qu’aucun utilisateur ou application ne doit être considéré comme fiable par défaut. Suivant un principe fondamental de Zero Trust, l’accès basé sur le moindre privilège, la confiance est établie sur la base du contexte (par exemple, l’identité et l’emplacement de l’utilisateur, la posture de sécurité du terminal, l’application ou le service demandé) avec des contrôles de politique à chaque étape.
En savoir plus
11 Min de lecture
What Is Secure Remote Access?
Secure remote access is an umbrella term that refers to the security measures, policies, and technologies organizations use to deliver network, device, and application access from a location outside of the corporate office with a high level of security.
En savoir plus
10 Min de lecture
Qu'est-ce que la segmentation du réseau ?
La segmentation du réseau est la division d’un réseau en plusieurs sous-réseaux, chacun doté de politiques et de protocoles de sécurité spécifiques au sous-réseau, dans le but d’empêcher les déplacements latéraux. C’est l’un des moyens les plus utilisés pour réduire la surface d’attaque d’un réseau afin de lutter contre les cyberattaques.
En savoir plus
10 Min de lecture
What Is a Secure Web Gateway?
A secure web gateway (SWG) is a security solution that prevents unsecured internet traffic from entering an organization’s internal network. It’s used by enterprises to protect employees and users from accessing or being infected by malicious websites and web traffic, internet-borne viruses, malware, and other cyberthreats. It also helps to ensure regulatory compliance.
En savoir plus
6 Min de lecture
Qu’est-ce que Zero Trust Network Access ?
ZTNA (accès au réseau Zero Trust), également connu sous le nom de périmètre défini par logiciel (SDP pour « software-defined perimeter »), désigne un ensemble de technologies et de fonctionnalités qui permettent un accès sécurisé aux applications internes pour les utilisateurs à distance. Il fonctionne sur un modèle adaptatif de confiance, où celle-ci n’est jamais implicite, et où l’accès est accordé selon le principe du « besoin de savoir » et du moindre privilège, défini par des politiques granulaires. ZTNA apporte aux utilisateurs distants une connectivité sécurisée aux applications privées sans leur donner accès au réseau ni exposer des applications à Internet.
En savoir plus
14 Min de lecture