Définition simple
Zero Trust est une approche de sécurité qui exige de vérifier explicitement les accès plutôt que de faire confiance à un appareil parce qu'il se trouve sur le réseau interne.
Définition technique
Ce modèle repose sur l'identité, l'état des terminaux, le moindre privilège, la segmentation et la surveillance continue. Son déploiement concerne aussi les applications et les données ; il ne se résume pas à remplacer un VPN.
À quoi cela sert ?
Réduire les accès implicites et limiter l’impact d’un compte ou équipement compromis.
Exemple concret
Un utilisateur connecté au LAN peut tout de même devoir satisfaire MFA et une politique d’appareil conforme pour accéder à une application.
Problèmes fréquents
- Architecture trop complexe sans priorités
- Anciennes applications incompatibles
- Confiance implicite persistante sur certains réseaux
Termes associés
Concepts associés
À retenir : Zero Trust implique de vérifier en continu identité, appareil et contexte, même pour des connexions issues du réseau interne.