Concrétiser le Zero Trust

Introduction

Je me suis récemment entretenu avec John Kindervag au sujet du Zero Trust. Non pas de la théorie, mais de ce qu'il faut pour le faire fonctionner dans des environnements réels. La plupart des organisations ne partent pas de zéro. Elles superposent le Zero Trust à des réseaux qui ont évolué et changé pendant des années. C'est là que les difficultés commencent. Non pas dans la conception, mais dans le maintien de la cohérence de l'ensemble dans la durée.

Comment Illumio et FireMon fonctionnent ensemble

Illumio a fait progresser le secteur en rendant la segmentation concrète et guidée par l'intention. Mais l'intention doit encore se traduire dans le réseau réel, à travers les pare-feu, les contrôles cloud et des politiques qui changent chaque jour. C'est l'écart que nous avons cherché à combler ensemble. En réunissant la segmentation et la politique réseau en un seul endroit, les équipes peuvent voir comment les choses se comportent réellement en production et maintenir leur cohérence à mesure que les environnements évoluent. Il s'agit moins de visibilité que de confiance, et de la certitude que ce que vous aviez prévu est bien ce qui est appliqué.

Entretien vidéo

Une remarque de John lors de notre échange m'est restée en tête : le Zero Trust n'élimine pas la politique. Il la rend plus importante que jamais. En définitive, la sécurité se résume toujours à ce qui est autorisé et à ce qui ne l'est pas. Si la politique dérive, le risque suit. C'est pourquoi la gouvernance compte : non pas comme une fonctionnalité, mais comme une discipline permanente. Si cet échange vous intéresse, vous pouvez le visionner ici.