Le zero trust signifie-t-il surveiller les salariés ?

Non. Le zero trust consiste à ne pas accorder d'accès sur la seule confiance : chaque appareil et chaque compte prouve son identité, n'obtient que ce dont il a besoin, et son accès est vérifié en continu. Cela concerne des appareils, des comptes et des connexions, pas le travail des personnes, et n'exige de lire le contenu de personne. Cela suppose en revanche de journaliser, par exemple les connexions, l'état des appareils et les connexions réseau ; soyez donc transparent : dites au personnel ce qui est journalisé, pourquoi et pour combien de temps, associez les représentants du personnel s'il y en a, et réalisez une analyse d'impact relative à la protection des données lorsque la loi l'exige. Gardez les données minimales et la finalité limitée à la sécurité. NetSenX est conçu ainsi : il observe des appareils et des connexions, pas des personnes, analyse les métadonnées de connexion pour détecter des attaques, ne déchiffre jamais le trafic et ne note ni ne classe les salariés. Ses alertes nomment des hôtes et des adresses ; quand une alerte demande le contexte d'une personne, cette étape reste dans votre propre processus.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes