Le zero trust est-il réaliste pour une petite entreprise ?

Comme direction, oui ; comme produit à acheter, non. Le zero trust consiste à ne pas faire confiance à une connexion simplement parce qu'elle vient de l'intérieur du réseau : chaque utilisateur et chaque appareil prouve qui il est et n'obtient accès qu'à ce dont il a besoin, vérifié encore et encore. Une petite entreprise peut aller loin en quelques étapes : authentification multifacteur sur chaque compte exposé à Internet, réseaux séparés pour les invités, les objets connectés et les serveurs, droits d'administrateur seulement là où ils sont nécessaires et via des comptes d'administration distincts, et un VPN ou une passerelle qui n'atteint que les systèmes utilisés par chaque groupe. Procédez dans cet ordre ; chaque étape est utile à elle seule. La surveillance réseau vérifie le résultat : NetSenX montre quels hôtes communiquent réellement entre eux sur les segments surveillés, sur toutes les offres, si bien qu'un chemin qui ne devrait pas exister devient visible.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes