Fondamentalement, le concept est simple : supposer que tout est hostile. Bien que cela semble évident, cette notion est aux antipodes du modèle de sécurité des réseaux d’entreprise construit sur leur data center centralisé et leur périmètre réseau sécurisé. Depuis le début des années 1990, les entreprises ont mis en place une architecture de réseau avec un périmètre sécurisé utilisant des contrôles basés sur les endpoints, en s’appuyant sur des adresses IP, des ports et des protocoles approuvés, pour établir des contrôles d’accès et valider les applications, les données et/ou les utilisateurs, qui sont ensuite autorisés à communiquer à l’intérieur du réseau. Dans ce modèle, les utilisateurs situés à l’extérieur du périmètre sécurisé utilisaient des VPN pour établir un accès distant au réseau interne, et ils étaient approuvés une fois à l’intérieur. En revanche, l’approche Zero Trust traite tout le trafic, y compris celui qui se trouve déjà dans le périmètre, comme étant malveillant. Par exemple, si les charges de travail n’ont pas été identifiées par un ensemble d’attributs (empreinte ou identité de la charge de travail), elles ne sont pas fiables et ne peuvent pas communiquer. Les politiques basées sur l’identité se traduisent par une sécurité renforcée qui accompagne la charge de travail où qu’elle communique : dans un cloud public, un environnement hybride, un conteneur ou une architecture réseau sur site. La protection étant indépendante de l’environnement, les applications et les services sont sécurisés à l’aide d’une approche Zero Trust même s’ils communiquent à travers les environnements réseau, ce qui ne nécessite aucune modification de l’architecture ou mise à jour des politiques.  En termes simples, Zero Trust connecte en toute sécurité les utilisateurs, les appareils et les applications en appliquant des politiques d’entreprise sur n’importe quel réseau. Lire la suite.