Explorer le guide d’implémentation de La confiance zéro
Le National Institute of Standards and Technology (NIST) et Microsoft ont collaboré sur le guide de Confiance zéro standard du secteur.
Vue d’ensemble
Protégez vos personnes, vos appareils, vos applications et vos données
Une stratégie de confiance zéro vous permet de relever les défis de sécurité modernes en toute confiance.
- Réduisez les vulnérabilités de sécurité en tirant parti d’une visibilité étendue couvrant l’intégralité de votre environnement numérique, de contrôles d’accès basés sur les risques et de stratégies automatisées.
- Avec des décennies d’expérience d’entreprise et un vaste ensemble d’offres pour vous aider à sécuriser vos ressources les plus critiques et à garantir la conformité au sein de votre organisation, Microsoft est là pour vous aider.
- Utilisez l’IA en toute confiance pour rendre la construction de l’avenir moins intimidante.
- Poursuivez votre parcours de confiance zéro avec Microsoft, un partenaire de confiance et un leader reconnu.
Étendez la confiance zéro à l’ensemble de votre infrastructure numérique
Au lieu de supposer que tout ce qui se trouve derrière le pare-feu de l’entreprise est sûr, le modèle Confiance Zéro part du principe qu’une violation est toujours possible, et vérifie chaque demande comme si elle provenait d’un réseau ouvert. Chaque demande d’accès est entièrement authentifiée, autorisée et chiffrée avant d’être acceptée.
Démonstrations
Explorez les fondamentaux de la confiance zéro
Découvrez comment implémenter des principes et des stratégies de confiance zéro au sein de votre organisation à partir de la série de vidéos Microsoft Mechanics Zero Trust Essentials.
Zones de défense
La confiance zéro est la pierre angulaire de la sécurité moderne
Découvrez comment Microsoft applique des stratégies de confiance zéro dans huit domaines de défense clés.
Identités
Vérifiez et sécurisez chaque identité avec une authentification forte sur l'ensemble de votre patrimoine numérique à l'aide de Microsoft Entra.
Points de terminaison
Bénéficiez d’une visibilité sur les appareils qui accèdent à votre réseau et vérifiez leur conformité et leur intégrité avant de leur accorder l’accès en utilisant Microsoft Intune.
Applications
Détectez l’informatique fantôme, assurez-vous que les applications disposent des autorisations appropriées, régulez les accès sur la base d’analyses en temps réel, et surveillez et contrôlez les actions des utilisateurs avec l’IA, SecOps unifié.
Données
Passez de la protection des données basée sur le périmètre à la protection pilotée par les données, utilisez l’intelligence pour classer les données, chiffrez et limitez l’accès avec les informations, la protection et la gouvernance.
Infrastructure
Utilisez la télémétrie pour détecter les cyberattaques et les anomalies, bloquez et signalez automatiquement les comportements à risque, et appliquez les principes du droit d’accès minimal avec une sécurité cloud complète.
Réseau
Assurez-vous que les appareils et les utilisateurs ne sont pas automatiquement approuvés pour la simple raison qu’ils se trouvent dans un réseau interne. Chiffrez toutes les communications internes, limitez l'accès par des règles, utilisez la microsegmentation et la détection des menaces en temps réel avec les services de réseau et de sécurité réseau Azure.
Cybersécurité IA
Adoptez la technologie révolutionnaire de l’IA générative pour la cybersécurité pour transformer vos méthodes de travail et la façon dont vous protégez votre organisation.
Sécuriser et gouverner l’IA
Établissez une base de sécurité robuste avec la Confiance zéro pour adopter l’IA en toute confiance.
Confiance zéro et IA pour la sécurité de bout en bout
Découvrez comment La confiance zéro et l’IA vous aident à renforcer la résilience et à favoriser l’innovation au sein de votre organisation.
Ce que disent les analystes
Découvrez pourquoi Microsoft a été reconnu comme Leader dans le rapport The Forrester Wave™ : Fournisseurs de plateformes de Confiance zéro, Q3 2023.1
RÉCITS CLIENTS
Découvrez comment les clients bénéficient d’une confiance zéro avec les solutions Microsoft
Ressources
En savoir plus sur la Confiance Zéro
Découvrez les dernières nouvelles, ressources et rapports de Confiance Zéro.
Ressources de cybersécurité
Développez vos connaissances en matière de sécurité
Explorez les stratégies, conseils et meilleures pratiques pour renforcer la sécurité de votre organisation à l’ère de l’IA.
Forum aux questions
Forum aux questions
- La Confiance zéro est une stratégie de sécurité moderne basée sur le principe de ne jamais faire confiance, toujours vérifier. Au lieu de supposer que tout ce qui se trouve derrière le pare-feu de l’entreprise est sûr, le modèle Confiance Zéro part du principe qu’une violation est toujours possible, et vérifie chaque demande comme si elle provenait d’un réseau ouvert.
- La Confiance Zéro repose sur les trois piliers suivants :
- Vérification explicite : authentifier toujours et accorder l’autorisation en fonction de tous les points de données disponibles, dont l’identité de l’utilisateur, l’emplacement, l’intégrité de l’appareil, le service, la charge de travail, la classification des données et les anomalies.
- Utilisation du droit d’accès minimal : limiter l’accès des utilisateurs avec un accès juste-à-temps et juste suffisant (JIT/JEA), des stratégies adaptatives basées sur les risques et une protection des données permettant de sécuriser les données et accroître la productivité.
- Hypothèse de violation systématique : vérifier le chiffrement de bout en bout et utiliser l’analytique pour accroître la visibilité, orchestrer la détection des menaces et améliorer les défenses.
- La complexité croissante de la sécurité rend les solutions Confiance Zéro utiles aux organisations. Avec la progression du télétravail, la protection du périmètre réseau ne suffit plus. Les organisations ont besoin de solutions adaptatives qui authentifient et vérifient pleinement chaque demande d’accès tout en détectant et en répondant rapidement aux menaces à l’intérieur et à l’extérieur du réseau.
- La Confiance zéro simplifie la sécurité dans un monde complexe et piloté par l’IA en éliminant la confiance implicite et en vérifiant continuellement chaque demande d’accès. Alors que les cybermenaces augmentent et que le travail hybride se développe, la Confiance zéro :
- Réduit la surface d’attaque en vérifiant chaque identité, appareil et transaction.
- Réduit l’impact des violations en appliquant l’accès aux privilèges minimum pour limiter les menaces.
- Sécurise l’IA en protégeant les modèles et les données IA tout en utilisant l’IA pour la défense.
- Permet l’innovation en prenant en charge l’IA, le cloud et le travail hybride de manière plus sécurisée.
- Un réseau Confiance Zéro authentifie, autorise et chiffre les demandes d’accès, applique la micro-segmentation et le principe des privilèges minimum pour minimiser les déplacements latéraux, et utilise l’intelligence et l’analytique pour détecter les anomalies et intervenir en temps réel.
- Une politique de Confiance zéro solide impose une vérification continue et un accès avec privilèges minimaux à travers plusieurs couches. Par exemple, l’authentification multifacteur garantit que les utilisateurs prouvent leur identité à l’aide de plusieurs méthodes, telles qu’un code confidentiel sur un appareil connu. Les stratégies d’accès conditionnel améliorent davantage la sécurité en accordant l’accès en fonction de facteurs tels que le rôle d’utilisateur, l’intégrité de l’appareil ou l’emplacement. Les solutions de sécurité de point de terminaison, telles que Microsoft Defender for Endpoint, permettent d’appliquer la conformité en vérifiant l’intégrité de l’appareil avant d’accorder l’accès. Ensemble, ces politiques réduisent le risque d’accès non autorisé et renforcent les protections de la Confiance zéro.
-
Pour implémenter une stratégie Confiance Zéro, il faut d’abord identifier les priorités opérationnelles et obtenir l’adhésion de l’équipe d’encadrement. Son déploiement pouvant s’étendre sur plusieurs années, il est utile de commencer par des objectifs faciles à atteindre et de déterminer les tâches prioritaires en fonction des objectifs de l’entreprise. Un plan d’implémentation inclut généralement les étapes suivantes :
déploiement de la protection des identités et appareils (authentification multifacteur, droit d’accès minimal, stratégies d’accès conditionnel, etc.) ;
inscription des points de terminaison auprès d’une solution de gestion des appareils afin de s’assurer que les appareils et applications sont à jour et conformes aux exigences organisationnelles ;
déploiement d’une solution de détection et réponse étendues pour détecter, examiner et répondre aux menaces ciblant l’ensemble des points de terminaison, identités, applications cloud et services de courrier ;
Protection et gouvernance des données sensibles à l’aide de solutions qui permettent de visualiser l’ensemble des données et d’appliquer des stratégies de protection contre la perte de données.
-
- Visitez le Centre d’aide à la Confiance zéro pour consulter des ressources techniques, des frameworks et les meilleures pratiques en libre-service.
- Commencez par l’évaluation du modèle de maturité de Confiance zéro pour une évaluation de haut niveau de votre état de la sécurité.
- Approfondissez votre connaissance de l’outil et l’atelier d’évaluation de la Confiance zéro pour une analyse technique approfondie et des recommandations personnalisées.
- SASE (Secure Access Service Edge) est un cadre de sécurité qui combine un réseau étendu à définition logicielle (SD-WAN) et des solutions de sécurité Confiance Zéro au sein d’une plateforme convergente fournie par le cloud qui connecte en toute sécurité les utilisateurs, les systèmes, les points de terminaison et les réseaux distants aux applications et aux ressources.
La Confiance zéro, un composant de SASE, est une stratégie de sécurité moderne qui traite chaque demande d’accès comme si elle provenait d’un réseau ouvert. Un cadre SASE inclut également un réseau étendu à définition logicielle (SD-WAN), une passerelle web sécurisée (SWG), un broker de sécurité d’accès au cloud (CASB) et un pare-feu en tant que service (FWaaS), qui sont gérés de façon centralisée sur une même plateforme. - Un VPN est une technologie qui permet aux employés distants de se connecter au réseau d’entreprise. La Confiance Zéro est une stratégie de haut niveau qui part du principe que les individus, appareils et services qui tentent d’accéder aux ressources de l’entreprise, même ceux se trouvant à l’intérieur du réseau, ne sont pas systématiquement dignes de confiance. Pour renforcer la sécurité, ces utilisateurs sont vérifiés chaque fois qu’ils demandent l’accès, même s’ils ont été authentifiés plus tôt.
Démarrer
Protéger l’ensemble de votre organisation
Sécurisez votre avenir. Découvrez vos options de sécurité dès aujourd’hui
- [1]Le Forrester Wave™ : Fournisseurs de plateformes de Confiance zéro, T3 2023. Carlos Rivera. 19 septembre 2023.
Suivez la Sécurité Microsoft