3 min de lecture<\/p>\n
La logique classique du pare-feu – \u00ab l\u2019int\u00e9rieur est s\u00fbr, l\u2019ext\u00e9rieur est dangereux \u00bb – ne fonctionne pas dans le cloud. Les employ\u00e9s travaillent depuis n\u2019importe o\u00f9, les applications tournent chez diff\u00e9rents fournisseurs de services cloud, et les attaquants se trouvent d\u00e9j\u00e0 depuis longtemps \u00e0 l\u2019int\u00e9rieur du r\u00e9seau. Zero Trust renverse ce mod\u00e8le de s\u00e9curit\u00e9 : ne faites confiance \u00e0 personne, v\u00e9rifiez tout, r\u00e9duisez au strict minimum les droits d\u2019acc\u00e8s.<\/strong><\/p>\n Le mod\u00e8le de s\u00e9curit\u00e9 traditionnel repose sur une fronti\u00e8re claire : l\u2019int\u00e9rieur du r\u00e9seau d\u2019entreprise est consid\u00e9r\u00e9 comme s\u00fbr, l\u2019ext\u00e9rieur comme dangereux. Les VPN \u00e9tendent ce p\u00e9rim\u00e8tre aux employ\u00e9s distants. Le probl\u00e8me ? Dans le cloud, il n\u2019existe pas de p\u00e9rim\u00e8tre. Les charges de travail s\u2019ex\u00e9cutent sur AWS, Azure et GCP, les employ\u00e9s utilisent directement des services SaaS, et les appareils IoT se connectent sans passer par un VPN.<\/p>\n En outre : 60 % des violations de s\u00e9curit\u00e9 proviennent de menaces internes ou de comptes compromis. D\u00e8s qu\u2019un attaquant p\u00e9n\u00e8tre \u00e0 l\u2019int\u00e9rieur du p\u00e9rim\u00e8tre, il peut se d\u00e9placer lat\u00e9ralement – car le r\u00e9seau lui fait implicitement confiance. Zero Trust r\u00e9pond pr\u00e9cis\u00e9ment \u00e0 cet \u00e9chec.<\/p>\n V\u00e9rifier explicitement :<\/strong> Chaque acc\u00e8s est v\u00e9rifi\u00e9 sur la base de tous les points de donn\u00e9es disponibles – identit\u00e9 de l\u2019utilisateur, \u00e9tat du dispositif, localisation, d\u00e9tection d\u2019anomalies. Aucune confiance implicite, m\u00eame depuis le r\u00e9seau d\u2019entreprise.<\/p>\n Acc\u00e8s au moindre privil\u00e8ge :<\/strong> Les utilisateurs et les services ne re\u00e7oivent que les droits strictement n\u00e9cessaires, limit\u00e9s dans le temps (acc\u00e8s \u00ab juste-\u00e0-temps \u00bb). Les droits d\u2019administrateur ne sont pas attribu\u00e9s de fa\u00e7on permanente, mais demand\u00e9s via un workflow et r\u00e9voqu\u00e9s automatiquement apr\u00e8s utilisation.<\/p>\n Partir du principe qu\u2019une violation a d\u00e9j\u00e0 eu lieu :<\/strong> Le mod\u00e8le de s\u00e9curit\u00e9 suppose que l\u2019attaquant est d\u00e9j\u00e0 pr\u00e9sent dans le r\u00e9seau. La microsegmentation limite la port\u00e9e des d\u00e9g\u00e2ts, le chiffrement de bout en bout prot\u00e8ge les donn\u00e9es m\u00eame \u00e0 l\u2019int\u00e9rieur du r\u00e9seau, et la surveillance continue d\u00e9tecte les comportements anormaux.<\/p>\n Zero Trust Network Access (ZTNA) remplace les VPN classiques par un acc\u00e8s sp\u00e9cifique \u00e0 l\u2019application. Plut\u00f4t qu\u2019un tunnel r\u00e9seau offrant un acc\u00e8s \u00e0 l\u2019ensemble du r\u00e9seau d\u2019entreprise, ZTNA connecte l\u2019utilisateur uniquement \u00e0 l\u2019application pr\u00e9cise dont il a besoin – sur la base de son identit\u00e9, de l\u2019\u00e9tat de conformit\u00e9 de son dispositif et de son contexte.<\/p>\n Zscaler Private Access, Cloudflare Access et Google BeyondCorp Enterprise sont les solutions ZTNA leaders. L\u2019avantage est double : une meilleure s\u00e9curit\u00e9 (pas d\u2019acc\u00e8s lat\u00e9ral) et une meilleure exp\u00e9rience utilisateur (pas de client VPN, pas de latence li\u00e9e au backhauling<\/em>).<\/p>\n La microsegmentation divise le r\u00e9seau en segments isol\u00e9s au niveau des charges de travail. Au lieu d\u2019un pare-feu plac\u00e9 en p\u00e9riph\u00e9rie, chaque charge de travail dispose de ses propres r\u00e8gles d\u2019acc\u00e8s. Dans Kubernetes, les Network Policies<\/em> et les Service Meshes<\/em> (Istio, Cilium) impl\u00e9mentent nativement la microsegmentation.<\/p>\n L\u2019effet pratique : si un conteneur est compromis, l\u2019attaquant ne peut pas acc\u00e9der aux services voisins. La port\u00e9e des d\u00e9g\u00e2ts d\u2019une violation passe de \u00ab l\u2019ensemble du r\u00e9seau \u00bb \u00e0 \u00ab un seul service \u00bb.<\/p>\n Zero Trust n\u2019est pas un produit que l\u2019on ach\u00e8te, mais une architecture que l\u2019on construit. Sa mise en \u0153uvre se fait progressivement :<\/p>\n Phase 1 :<\/strong> Fondation identitaire – SSO avec authentification multifacteur (MFA) pour toutes les applications. Politiques d\u2019acc\u00e8s conditionnel bas\u00e9es sur l\u2019utilisateur, le dispositif et la localisation. Il s\u2019agit de la phase offrant le meilleur retour sur investissement (ROI).<\/p>\n Phase 2 :<\/strong> ZTNA pour l\u2019acc\u00e8s \u00e0 distance – Remplacer le VPN par un acc\u00e8s sp\u00e9cifique aux applications. Parall\u00e8lement : confiance accord\u00e9e aux dispositifs (Device Trust<\/em>) – seuls les dispositifs g\u00e9r\u00e9s et conformes obtiennent un acc\u00e8s.<\/p>\n Phase 3 :<\/strong> Microsegmentation pour les charges de travail critiques – Mise en \u0153uvre de Network Policies<\/em> dans Kubernetes, groupes de s\u00e9curit\u00e9 (Security Groups<\/em>) dans le cloud avec politique \u00ab refus par d\u00e9faut \u00bb (Deny-by-Default<\/em>).<\/p>\n Phase 4 :<\/strong> V\u00e9rification continue – UEBA (User and Entity Behavior Analytics<\/em>) pour d\u00e9tecter les sch\u00e9mas d\u2019acc\u00e8s anormaux, r\u00e9ponse automatis\u00e9e aux incidents.<\/p>\n Le nom est trompeur. Zero Trust ne signifie pas qu\u2019on ne fait confiance \u00e0 personne, mais que la confiance n\u2019est jamais implicite. Chaque acc\u00e8s est v\u00e9rifi\u00e9 explicitement – sur la base de l\u2019identit\u00e9, de l\u2019\u00e9tat du dispositif, du contexte et du comportement. Une fois la v\u00e9rification r\u00e9ussie, l\u2019acc\u00e8s est accord\u00e9, mais de fa\u00e7on limit\u00e9e dans le temps et dans sa port\u00e9e.<\/p>\n<\/details>\n Zero Trust est un parcours pluriannuel, pas un projet ponctuel. La phase 1 (identit\u00e9 + MFA) peut \u00eatre d\u00e9ploy\u00e9e en 3 \u00e0 6 mois et g\u00e9n\u00e8re imm\u00e9diatement un gain de s\u00e9curit\u00e9. Une microsegmentation compl\u00e8te et une v\u00e9rification continue prennent 2 \u00e0 3 ans pour une entreprise de taille moyenne.<\/p>\n<\/details>\n Oui. Les principes fondamentaux (MFA, moindre privil\u00e8ge, acc\u00e8s conditionnel) sont applicables aux PME gr\u00e2ce \u00e0 des outils natifs du cloud (Azure AD Conditional Access, Google BeyondCorp). La microsegmentation et l\u2019UEBA sont davantage pertinentes pour les environnements plus vastes. Un d\u00e9marrage par l\u2019identit\u00e9 et le ZTNA est pertinent pour toute taille d\u2019entreprise.<\/p>\n<\/details>\n Les co\u00fbts les plus importants sont organisationnels, non technologiques. Les plateformes d\u2019identit\u00e9 (Azure AD P2, Okta) co\u00fbtent entre 5 et 15 \u20ac par utilisateur et par mois. Les solutions ZTNA se situent entre 5 et 20 \u20ac par utilisateur et par mois. La mise en \u0153uvre exige une expertise en s\u00e9curit\u00e9 cloud – interne ou externalis\u00e9e via des prestataires. Le retour sur investissement r\u00e9side dans la r\u00e9duction des co\u00fbts li\u00e9s aux violations et dans la simplification de l\u2019acc\u00e8s \u00e0 distance.<\/p>\n<\/details>\n Non, il le compl\u00e8te. Les pare-feux restent pertinents pour la protection p\u00e9rim\u00e9trique, l\u2019att\u00e9nuation des attaques DDoS et le filtrage du trafic. Zero Trust d\u00e9place l\u2019accent du p\u00e9rim\u00e8tre r\u00e9seau vers l\u2019identit\u00e9 et les charges de travail – mais la s\u00e9curit\u00e9 r\u00e9seau demeure une couche essentielle dans le mod\u00e8le de d\u00e9fense en profondeur (Defense-in-Depth<\/em>).<\/p>\n<\/details>\n Source de l’image : Pexels \/ Matias Mango<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<\/span>Pourquoi le mod\u00e8le p\u00e9rim\u00e9trique a \u00e9chou\u00e9<\/h2>\n
Les principes fondamentaux de Zero Trust<\/h2>\n
ZTNA : la fin du VPN<\/h2>\n
Microsegmentation dans le cloud<\/h2>\n
Strat\u00e9gie de mise en \u0153uvre : \u00e9tape par \u00e9tape<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Zero Trust signifie-t-il vraiment \u00ab ne jamais faire confiance \u00bb ?<\/strong><\/summary>\n
Combien de temps prend la mise en \u0153uvre de Zero Trust ?<\/strong><\/summary>\n
Zero Trust fonctionne-t-il aussi pour les petites entreprises ?<\/strong><\/summary>\n
Quel est le co\u00fbt de Zero Trust ?<\/strong><\/summary>\n
Zero Trust remplace-t-il le pare-feu ?<\/strong><\/summary>\n