Qu'est-ce que la Confiance Zéro ?

La confiance zéro est une stratégie de sécurité. Il ne s’agit pas d’un produit ou d’un service, mais d’une approche dans la conception et l’implémentation de l’ensemble de principes de sécurité suivants.

C’est la base de la Confiance Zéro. Au lieu de croire que tout ce qui se trouve derrière le pare-feu de l’entreprise est sûr, le modèle Confiance Zéro part du principe qu’une violation est possible et vérifie chaque demande comme si elle provenait d’un réseau non contrôlé. Quelle que soit la provenance de la demande ou la ressource à laquelle il accède, le modèle Confiance Zéro nous apprend à « ne jamais faire confiance, toujours vérifier ».

Confiance Zéro est conçu pour s’adapter à la complexité des environnements modernes : il inclut le personnel itinérant et protège les comptes d’utilisateurs, les appareils, les applications et les données, où qu’ils se trouvent.

Une approche de l’approbation zéro doit s’étendre à l’ensemble de l’immobilier numérique et servir de stratégie de sécurité intégrée et de bout en bout.

Les différents besoins des organisations, les implémentations technologiques existantes et les phases de sécurité ont tous une incidence sur la façon dont l’implémentation d’un modèle de sécurité Confiance Zéro est planifiée et effectuée. En utilisant notre expérience pour aider les clients à sécuriser leurs organisations et pour implémenter notre propre modèle Confiance Zéro, Microsoft a développé des directives pour évaluer votre degré de préparation et vous aider à établir un plan visant à atteindre Confiance Zéro.

Avec Confiance Zéro, vous vous écartez d’une perspective de confiance par défaut pour vous rapprocher d’une perspective de confiance par exception. Une fonctionnalité intégrée de gestion automatique de ces exceptions et alertes est importante pour vous permettre de trouver et de détecter plus facilement les menaces, y répondre et empêcher ou bloquer les événements indésirables dans votre organisation.

Confiance Zéro et l’Ordre exécutif américain 14028 sur la cybersécurité

Décret-loi américain 14028, qui améliore la cybersécurité, dirige les agences fédérales sur l’avancement des mesures de sécurité qui réduisent considérablement le risque de réussite des cyberattaques contre l’infrastructure numérique du gouvernement fédéral. Le 26 janvier 2022, le Bureau de la gestion et du budget (OMB, Office of Management and Budget) a publié le mémorandum 22-09 fédéral sur la stratégie Confiance Zéro (Zero Trust Strategy) en soutien au décret-loi 14028.

Entraînement recommandé

Formation	Présentation de la Confiance Zéro
	Utilisez ce module pour comprendre l’approche Confiance Zéro et comment elle renforce l’infrastructure de sécurité au sein de votre organisation.

Formation	Présentation de la confiance zéro et des bonnes pratiques en matière de frameworks
	Utilisez ce module pour en savoir plus sur les meilleures pratiques que les architectes de cybersécurité utilisent et certaines infrastructures clés pour les fonctionnalités de cybersécurité Microsoft. Vous découvrirez également le concept de Confiance Zéro et comment commencer à l’utiliser au sein de votre organisation.

Étapes suivantes

Accédez à du contenu supplémentaire sur le modèle Confiance Zéro en fonction d’un ensemble de documentation ou des rôles de votre organisation.

Ensemble de documentations

Suivez ce tableau pour déterminer les meilleurs ensembles de documentations Confiance Zéro pour vos besoins.

Votre rôle

Suivez ce tableau pour déterminer les meilleurs ensembles de documentations pour les rôles dans votre organisation.

Liens connexes

• Zero Trust Overview – Cette vidéo fournit des informations sur :

  • définition de Confiance Zéro
  • Principes de confiance zéro
  • Concepts fondamentaux de Confiance Zéro
  • Plan de modernisation rapide (RaMP) gains rapides

• Zero Trust - The Open Group – Cette vidéo fournit le point de vue sur Confiance Zéro d’une organisation définissant des normes.