Qu'est-ce que le « Zero Trust » ?

Le « Zero Trust » est un modèle de sécurité qui supprime la confiance implicite accordée aux utilisateurs, aux appareils et aux emplacements réseau, en considérant chaque demande d'accès comme non fiable jusqu'à preuve du contraire. Plutôt que d'accorder un accès étendu une fois à l'intérieur du périmètre du réseau, le « Zero Trust » vérifie en permanence l'identité et l'état de sécurité de l'appareil avant d'accorder un accès avec le moins de privilèges possible à une ressource spécifique à la fois.

Points clés à retenir

• Le modèle « Zero Trust » supprime totalement la confiance implicite liée à l'emplacement sur le réseau.
• Chaque demande d'accès est vérifiée en continu, et non pas une seule fois lors de la connexion.
• L'accès est limité à une seule application à la fois, selon le principe du « privilège minimal » par défaut.
• Le ZTNA remplace l'accès VPN « en bloc » par un contrôle au cas par cas, par application.
• La norme NIST SP 800-207 a formalisé les principes de cette architecture en 2020.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · « Zero Trust » et Versa · FAQ

Pourquoi le modèle « Zero Trust » est-il important ?

La sécurité réseau traditionnelle partait du principe que tout ce qui se trouvait à l’intérieur du périmètre – le réseau local de l’entreprise, le tunnel VPN – était fiable, et que le rôle du pare-feu était d’empêcher les attaquants de pénétrer au niveau de la périphérie. Cette hypothèse s’est effondrée lorsque les applications ont migré vers le cloud et que les employés ont commencé à travailler depuis n’importe où. Dès qu’un attaquant parvient à compromettre un identifiant sur un réseau plat, plus rien ne l’empêche de se déplacer latéralement vers toutes les autres ressources accessibles depuis ce réseau.

Le modèle « Zero Trust » revêt une importance capitale, car la plupart des violations de sécurité actuelles trouvent leur origine dans la compromission d'un identifiant, et non dans une intrusion au niveau du périmètre. En évaluant chaque connexion en fonction de l'identité, de la posture et du contexte – plutôt qu'en fonction du segment de réseau d'où elle provient –, le modèle « Zero Trust » limite la portée d'une compromission à l'application unique pour laquelle la session a été autorisée, et élimine la nécessité d'accorder un accès réseau étendu simplement pour accéder à une seule application interne.

Qu'est-ce que le « Zero Trust » ?

Le modèle « Zero Trust » repose sur trois principes : vérifier explicitement, appliquer le principe du « privilège minimal » et partir du principe qu’une intrusion a eu lieu. Chaque requête est authentifiée à l’aide de tous les indicateurs disponibles (identité, état de l’appareil, localisation et contexte comportemental), au lieu d’être considérée comme fiable simplement parce qu’elle provient de l’intérieur d’un pare-feu. L’accès est accordé par session et limité à la plus petite ressource permettant de satisfaire la requête, et non au segment de réseau sur lequel se trouve cette ressource.

D'un point de vue architectural, il s'agit généralement d'un « point de décision de politique » (PDP) qui évalue le contexte et rend une décision, et d'un « point d'application de la politique » (PEP) qui la met en œuvre à la frontière de la connexion. La norme NIST SP 800-207 a formalisé ce modèle, en considérant la vérification comme un processus continu plutôt que comme un contrôle ponctuel : un appareil qui cesse d'être conforme en cours de session peut voir son accès révoqué immédiatement, et non pas lors de la prochaine connexion.

Types de modèles « Zero Trust »

Le modèle « Zero Trust » s’applique à plusieurs niveaux, généralement mis en œuvre de manière séquentielle. L’accès réseau « Zero Trust » (ZTNA) constitue le point d’entrée le plus courant : il remplace le VPN par un accès aux utilisateurs distants vérifié au cas par cas, en fonction de l’identité et de la posture de l’application. Le « Zero Trust » au niveau de la couche réseau (microsegmentation) étend ce même principe à l’intérieur du centre de données ou du campus, en divisant le réseau en petites zones sécurisées afin qu’un appareil compromis ne puisse pas atteindre des systèmes non concernés. Le « Zero Trust » centré sur les données applique ce modèle aux données elles-mêmes, en utilisant des contrôles CASB et DLP pour restreindre ce qu’une session vérifiée est autorisée à transférer.

« Zero Trust » et Versa

Versa met en œuvre le modèle « Zero Trust » sous la forme de « Zero Trust Everywhere », avec quatre composants regroupés sous une seule politique gérée : Versa Secure Private Access (VSPA) fournit un accès ZTNA aux utilisateurs distants ; Versa Zero Trust – Premises étend cette solution aux utilisateurs des campus et des succursales au point de connexion ; Versa Secure SD-LAN dote le réseau du campus d’une microsegmentation intégrée ; et Versa SASE Fabric fournit les services de sécurité cloud qui assurent la cohésion de l’ensemble. L'onglet « Sécurité » explique comment ces éléments s'associent aux solutions SWG, CASB et DLP au sein d'un moteur de politiques unique.

Au sein de VSPA, le modèle « Zero Trust » s’articule autour de deux couches de politiques dans Concerto d’ Versa : les règles d’accès sécurisé constituent le « point de décision des politiques » (Policy Decision Point), évaluant l’identité, la posture, la localisation géographique et le contexte avant l’établissement d’un tunnel ; les règles de protection privée constituent le « point d’application des politiques » (Policy Enforcement Point), régissant les applications auxquelles une session peut accéder. L’état de sécurité est évalué en continu via un profil d’informations sur les terminaux, et les recommandations de « refus par défaut » d’ Versa— pas de routes RFC 1918 générales, pas de règles avec caractères génériques — garantissent que la couche réseau respecte le principe du moindre privilège, à l’instar de la couche d’identité.

Questions fréquentes

Quelle est la différence entre le modèle « Zero Trust » et un VPN ?

Un VPN accorde un accès étendu au niveau du réseau dès qu’un utilisateur s’est authentifié ; ainsi, une session compromise peut souvent accéder à n’importe quel élément de ce réseau. Le modèle « Zero Trust » accorde l’accès au cas par cas, par application, vérifie en permanence l’identité et l’état de sécurité, et refuse tout accès qui n’est pas explicitement autorisé.

Qu'est-ce que l'accès au réseau sans confiance (ZTNA) ?

Le ZTNA est la forme la plus répandue du modèle « Zero Trust » : il connecte un utilisateur authentifié directement à une application autorisée sans connecter l'appareil au réseau global, et réévalue l'accès en continu plutôt qu'une seule fois lors de la connexion.

Qui a créé le modèle « Zero Trust » ?

L'analyste John Kindervag a popularisé ce terme chez Forrester en 2010, en affirmant que la confiance elle-même constituait la vulnérabilité que la sécurité périmétrique ne pouvait pas résoudre. La norme NIST SP 800-207 a officialisé les principes de cette architecture en 2020.

Le modèle « Zero Trust » signifie-t-il qu'une entreprise ne fait pas confiance à ses propres collaborateurs ?

Non. Le modèle « Zero Trust » supprime la confiance implicite accordée en fonction de l'emplacement sur le réseau, et non la confiance accordée aux personnes. Les employés authentifiés utilisant des appareils conformes continuent d'avoir accès aux ressources ; la vérification s'effectue simplement à chaque fois, pour chaque ressource, au lieu de se limiter à une seule fois au niveau du périmètre.

Quel est le lien entre le modèle « Zero Trust » et l'« SASE » ?

SASE met en œuvre le modèle « Zero Trust » à grande échelle : son service ZTNA applique des décisions d’accès basées sur l’identité et la posture, et ses points d’application fournis dans le cloud les appliquent partout où un utilisateur se connecte, et non pas uniquement au niveau d’un périmètre unique.

En savoir plus sur le modèle « Zero Trust »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au modèle « Zero Trust », voici quelques ressources qui méritent d'être consultées ensuite.