Réduction de la complexité : suivre les ressources et les inventaires de politiques est une tâche ardue, et les dépendances sont impactées chaque fois qu’une instance de cloud change, ce qui peut entraîner des problèmes de gestion et de disponibilité. De plus, le mappage des flux de données dans un cloud est complexe car les services peuvent changer d’emplacement, ce qui augmente le nombre de points de données à surveiller et à gérer.  Protection cohérente indépendante de l’emplacement : les outils de sécurité traditionnels qui se basent sur les adresses IP, les ports et les protocoles comme plan de contrôle ne sont pas adaptés aux environnements cloud. La nature dynamique du cloud rend ces contrôles de sécurité statiques peu fiables, car ils peuvent changer à tout moment, plusieurs fois, au cours d’une même journée. Pour pallier le problème des contrôles basés sur les adresses, la protection de la charge de travail prend l’empreinte cryptographique des logiciels sur la base de propriétés immuables que les hackers ne peuvent pas exploiter.
Évaluation continue des risques : la plupart des experts en sécurité savent que leurs réseaux d’entreprise sont vulnérables, mais la majorité ne peut pas quantifier le niveau de risque que ces réseaux font courir à l’entreprise, notamment en ce qui concerne l’exposition des applications. Zscaler mesure automatiquement la surface d’attaque visible de votre réseau pour appréhender le nombre de voies de communication possibles entre les applications. Il quantifie également l’exposition au risque en fonction de la criticité des logiciels communicants, et fait appel à l’apprentissage automatique pour recommander le plus petit nombre possible de politiques de sécurité Zero Trust, ce qui réduit considérablement la probabilité d’une violation de vos données tout en restant facile à gérer.
Lire la suite.