Zero Trust
Approche de sécurité qui ne fait confiance à aucun utilisateur ni appareil par défaut, même à l'intérieur du réseau, et vérifie chaque accès.
Le modèle traditionnel protégeait un périmètre : une fois à l’intérieur du réseau, on était considéré comme fiable. Avec le télétravail et le cloud, ce périmètre a disparu.
Le Zero Trust vérifie à chaque connexion l’identité, l’état de l’appareil et le contexte, et n’accorde que les droits strictement nécessaires. Sa mise en œuvre est progressive, en commençant par l’authentification multifacteur et la revue des droits.