Cloud

Ne jamais faire confiance. Toujours tout authentifier et autoriser. Au fur et à mesure que les entreprises migrent vers le cloud, les mesures qu’elles ont prises pour sécuriser leurs centres de données privés commencent à disparaître. Les périmètres et les accès basés sur IP sont remplacés par des adresses IP éphémères, et à cela s’ajoute le besoin pour un personnel en constante évolution d’accéder à des ressources partagées. La gestion des accès et des adresses IP à grande échelle devient aléatoire et complexe. La sécurisation de l’infrastructure, des données et de l’accès devient de plus en plus difficile dans les clouds et les centres de données sur site, ce qui résulte en des frais généraux élevés et requiert un haut niveau d’expertise. Ce changement demande une approche différente de la sécurité : un modèle de confiance différent. Un modèle basé sur le « zéro confiance » et dans lequel tout est toujours authentifié et autorisé.  En raison de l’environnement hautement dynamique, les organisations parlent d’approche « Zero Trust » de la sécurité cloud. Qu’est-ce que la sécurité « Zero Trust » implique réellement et qu’est-ce qui est nécessaire pour la réussite de sa mise en œuvre ?

Trust Nothing. Authenticate and Authorize Everything. As companies move to the cloud, the measures they took to secure their private datacenters start to disappear. IP-based perimeters and access are replaced by ephemeral IP addresses and a constantly changing workforce with the need to access shared resources. Managing access and IPs at scale becomes brittle and complex. Securing infrastructure, data, and access becomes increasingly difficult across clouds and on-premises datacenters, requiring lots of overhead and expertise. This shift requires a different approach to security, a different trust model. One that trusts nothing and authenticates and authorizes everything.  Because of the highly dynamic environment, organizations talk about a “zero trust” approach to cloud security. What does “zero trust” actually mean and what’s required for you to make it successful?