Zero Trust Segmentation for Dummies

La segmentation Zero Trust (ZTS), également appelée microsegmentation, arrête la propagation des brèches et des ransomwares à travers la surface d'attaque hybride, ce qui vous permet d'étendre une confiance zéro cohérente à vos environnements dans le nuage, sur site et sur les points d'extrémité.

Avec ZTS, vous pouvez :

• Obtenez une visibilité complète des actifs et des flux de trafic pour mieux comprendre et hiérarchiser les risques.
• Protégez les applications et les données de grande valeur en limitant l'accès aux seules informations critiques et nécessaires.
• Isoler de manière proactive les actifs critiques ou isoler de manière réactive les systèmes compromis lors d'une attaque active.

‍

Pour en savoir plus, téléchargez le guide La segmentation zéro confiance pour les nuls.

For Dummies est une marque déposée de John Wiley & Sons, Inc.
Toutes les autres marques sont la propriété de leurs détenteurs respectifs.

‍

Ne faire confiance à rien

Avec le modèle de sécurité "Zero Trust", chaque interaction entre les personnes, les charges de travail, les réseaux, les données et les appareils doit être vérifiée avant d'être mise en œuvre. Le principe du moindre privilège consiste à n'accorder aux appareils et aux utilisateurs que l'accès minimal nécessaire à l'accomplissement de leur tâche.

Apprécier la segmentation

L'un des éléments fondamentaux de la confiance zéro consiste à mettre en place des contrôles de sécurité du réseau qui divisent les grands réseaux en éléments plus petits. C'est ce que l'on appelle la segmentation.

La segmentation est essentielle pour empêcher les attaques de se déplacer latéralement dans les environnements. Avec un réseau segmenté, un petit incident de sécurité est circonscrit à l'endroit où il s'est produit, de sorte qu'il ne se transformera pas en un désastre plus important.

‍