Dans la plupart des entreprises, la sécurité est depuis toujours assurée par un modèle de type « château entouré de douves ». Par défaut, les utilisateurs et les appareils situés à l'intérieur du périmètre du réseau sont considérés fiables, contrairement à ceux situés à l'extérieur. Ce modèle était cohérent lorsque la plupart ou la totalité des équipements et des employés se trouvaient sur site, ce qui garantissait un périmètre réseau clairement défini.
Au cours des dix dernières années, l'informatique en cloud et la mobilité ont modifié de façon radicale les environnements de données des entreprises, en ébranlant le « château » et en brouillant le périmètre du réseau. Le coup de grâce du modèle « château entouré de douves » a été asséné par la pandémie de COVID-19, qui a contraint les entreprises à faire évoluer rapidement leurs capacités de réseau et de sécurité pour s'adapter à la généralisation du télétravail.
Le « périmètre du réseau » n'est plus seulement flou, il n'existe plus. Le château est en ruines, les douves se sont taries et les entreprises ont commencé à évoluer vers un accès réseau moderne de type zero-trust.
Le cadre de sécurité zero trust s'articule autour de trois principes fondamentaux : présumer la violation, effectuer une vérification explicite et garantir l'accès selon le principe de moindre privilège.
Au lieu d'accorder une confiance implicite à tous les utilisateurs et appareils au sein du périmètre du réseau, le zero-trust ne fait confiance personne. Le principe du zero-trust est que tous les utilisateurs et appareils peuvent potentiellement être compromis, et que toute personne ou machine doit être vérifiée avant de pouvoir accéder au réseau. Une fois connectés au réseau, les utilisateurs doivent disposer de l'accès au réseau minimal dont ils ont besoin pour effectuer leur travail, et pas plus.
Lorsqu'il est déployé correctement, le modèle zero trust donne aux administrateurs informatiques une visibilité totale sur l'ensemble des utilisateurs, des systèmes et des appareils, contribuant ainsi à garantir la conformité avec les obligations liées à leur secteur d'activité ou à la réglementation, et aide à prévenir les cyberattaques causées par la compromission des identifiants des utilisateurs.
Face à la pandémie de COVID-19, les entreprises ont été contraintes d'adapter rapidement leurs capacités en matière de réseau et de sécurité afin de gérer des effectifs distants importants. Ce changement étant survenu soudainement et sans prévenir, de nombreuses entreprises ont simplement déployé davantage de solutions déjà en place. Souvent, cela impliquait l'utilisation de VPN pour sécuriser les connexions à distance.
Lorsque l'accès à distance était limité à des cas d'utilisation bien précis, les VPN fonctionnaient plutôt bien, mais quand les entreprises ont tenté de les adapter aux besoins de l'ensemble de leur personnel, ils ont rapidement montré leurs faiblesses.
Les VPN ne sont pas du tout évolutifs. Ils sont aussi coûteux, et souffrent des problèmes de lenteur, de fiabilité et de disponibilité, tout en nécessitant beaucoup d'administration et en étant extrêmement complexes à prendre en main pour les utilisateurs finaux. Le pire, c'est que la plupart d'entre eux ne prennent pas en charge l'accès au réseau en mode zero trust.
Il n'existe pas de normes universelles de mise en œuvre d'un modèle zero trust. Savoir par où commencer peut donc s'avérer difficile. Toutefois, les meilleures pratiques suivantes sont universelles et vous aideront à définir le parcours de zero trust de votre entreprise.
Keeper détient la plus ancienne certification SOC 2 et ISO 27001 du secteur. Nous proposons une sécurité optimale, avec un cadre zero trust et une architecture de sécurité zero knowledge qui protège les données des clients grâce à plusieurs couches de clés de chiffrement au niveau du coffre-fort, des dossiers partagés et des archives.
Notre plateforme est composée de trois solutions principales.
Sans sécurisation des mots de passe, le zero trust ne tient pas la route. La plateforme de gestion des mots de passe d'entreprise (EPM) zero trust, zero knowledge de Keeper offre aux entreprises une visibilité et un contrôle total sur les pratiques des collaborateurs en matière de mots de passe, dont elles ont besoin pour mettre en œuvre un modèle de sécurité zero trust. Les administrateurs informatiques peuvent surveiller et contrôler l'utilisation des mots de passe dans l'ensemble de l'entreprise et mettre en place et appliquer des contrôles d'accès basés sur les rôles (RBAC), l'accès selon le principe de moindre privilège et l'authentification multifacteur (MFA).
Keeper Secrets Manager propose un modèle supérieur de chiffrement zero knowledge, conçu pour garantir que VOUS seul pouvez accéder à votre coffre-fort. Keeper Secrets Manager est destiné aux équipes de DevOps, de sécurité informatique et de développement de logiciels pour gérer les secrets tout au long du cycle de développement et de déploiement des logiciels. Les secrets ne peuvent être déchiffrés que sur les dispositifs désignés que vous gérez.
Keeper Connection Manager, une solution sécurisée de bureau à distance, permet aux entreprises de déployer une sécurité de type zero trust tout en réduisant considérablement les frais administratifs, en améliorant la fiabilité, les performances et la productivité des employés.
Le zero trust est très efficace pour réduire les risques en matière de cybersécurité, minimiser les surfaces d'attaque et améliorer le contrôle de l'audit et de la conformité.
Les experts en sécurité s'accordent à dire que le modèle zero trust est très efficace pour prévenir les violations de données, les ransomwares et autres cyberattaques.
Choix de la langue
