Prévenir et contrôler les déplacements latéraux avec le Zero Trust
Abuser de la confiance (non seulement celle que confère l’authentification, mais aussi celle des personnes) est l’une des plus anciennes ruses des hackers. Cette tactique reste aujourd’hui l’un des moyens les plus efficaces dont ils disposent pour se mouvoir au sein de votre environnement. Pour les priver de cette possibilité, vous devez révoquer cette confiance. Une architecture Zero Trust applique des politiques d’accès basées sur des éléments de contexte, notamment le rôle et la localisation de l’utilisateur, son appareil et les données qu’il demande, afin de déjouer tout accès inapproprié et tout déplacement latéral au sein de votre environnement. Le Zero Trust exige une visibilité et un contrôle des utilisateurs et du trafic au sein de votre environnement (y compris le trafic chiffré), une surveillance et une validation du trafic entre les différentes parties de l’environnement, ainsi que des méthodes d’authentification multifacteur (MFA) robustes, au-delà de simples mots de passe. Dans une architecture Zero Trust, l’emplacement d’une ressource sur le réseau ne constitue plus le principal indicateur de sa posture de sécurité. Au lieu d’une segmentation rigide du réseau, vos données, workflows, services et autres sont protégés par une microsegmentation définie par logiciel, ce qui vous permet de les sécuriser où qu’ils se trouvent. Lire la suite.