Aller au contenu principal

Sécurité · lettre Z

Zero Trust : définition simple

Modèle de sécurité qui vérifie explicitement chaque accès sans confiance implicite liée au réseau.

Vérifier l’identité, l’état du terminal, le moindre privilège et la journalisation.

Sécurité

Zero Trust
  1. Modèle de sécurité qui vérifie explicitement chaque accès sans confiance implicite liée au réseau.
  2. Vérifier l’identité, l’état du terminal, le moindre privilège et la journalisation.
01Définitioncompréhensible sans jargon.
7termes en Zdans le glossaire alphabétique.
760notions au totalInternet, mobile et fixe.

Ce que cela signifie concrètement

Un modèle Zero Trust demande de vérifier les accès à une application même quand l'utilisateur est déjà connecté au réseau de l'entreprise. L'appartenance au Wi-Fi du bureau ne suffit pas à accorder tous les droits.

Pour un déploiement, partez des identités et des applications à protéger, puis mesurez l'effet sur les utilisateurs. Le nom d'une solution commerciale ne prouve pas à lui seul que les accès sont bien limités.

Point de vigilance

Vérifier l’identité, l’état du terminal, le moindre privilège et la journalisation.

Voir aussi

Sécurité

802.1X filaire

Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.

Sécurité

AUSF 5G

Fonction du cœur 5G participant à l’authentification des abonnés.

Sécurité

Authentification multifacteur

Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.

Sécurité

BGP FlowSpec

Distribution de règles de filtrage de trafic au moyen d’annonces BGP.

Sécurité

Centre de nettoyage DDoS

Infrastructure filtrant un trafic d’attaque avant de renvoyer les flux légitimes.

Sécurité

Chiffrement de bout en bout

Protection dans laquelle seuls les terminaux autorisés détiennent normalement les moyens de lire le contenu échangé.

Sécurité

Clé d'accès (passkey)

Moyen de connexion à un compte fondé sur une paire de clés cryptographiques, généralement déverrouillé sur l'appareil par une méthode locale.

Ressources liées

Sites utiles pour vérifier cette notion

officiel

Ma connexion internet - Arcep

Domaine maconnexioninternet.arcep.fr

Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.

officiel

Carte fibre - Arcep

Domaine cartefibre.arcep.fr

Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.

test-eligibilite

DegroupTest

Domaine degrouptest.com

Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.