# Le zero trust est-il réaliste pour une petite entreprise ?

Comme direction, oui ; comme produit à acheter, non. Le zero trust consiste à ne pas faire confiance à une connexion simplement parce qu'elle vient de l'intérieur du réseau : chaque utilisateur et chaque appareil prouve qui il est et n'obtient accès qu'à ce dont il a besoin, vérifié encore et encore. Une petite entreprise peut aller loin en quelques étapes : authentification multifacteur sur chaque compte exposé à Internet, réseaux séparés pour les invités, les objets connectés et les serveurs, droits d'administrateur seulement là où ils sont nécessaires et via des comptes d'administration distincts, et un VPN ou une passerelle qui n'atteint que les systèmes utilisés par chaque groupe. Procédez dans cet ordre ; chaque étape est utile à elle seule. La surveillance réseau vérifie le résultat : NetSenX montre quels hôtes communiquent réellement entre eux sur les segments surveillés, sur toutes les offres, si bien qu'un chemin qui ne devrait pas exister devient visible.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/is-zero-trust-realistic-for-a-small-business

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Comment vérifier que la segmentation du réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works)
- [Que signifie concrètement « assume breach » (présumer la compromission) ?](https://netsenx.com/fr/faq/what-does-assume-breach-mean)
- [Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?](https://netsenx.com/fr/faq/can-network-access-control-replace-monitoring)
- [Un VPN est-il contraire au zero trust ?](https://netsenx.com/fr/faq/does-a-vpn-contradict-zero-trust)
- [Qu'est-ce que le zero-trust network access (ZTNA) ?](https://netsenx.com/fr/faq/what-is-zero-trust-network-access-ztna)