Définition
Le Zero Trust est un modèle de sécurité qui n'accorde aucune confiance par défaut, ni aux personnes ni aux machines, même à l'intérieur du réseau de l'entreprise. Chaque accès à une ressource est vérifié à chaque fois, en fonction de l'identité, de l'état de l'appareil et du contexte. Il remplace l'image du château entouré de douves, où tout ce qui est dedans est sûr, par celle d'un hôtel où chaque porte exige un badge. Il s'est imposé avec le télétravail et le cloud, qui ont fait disparaître le périmètre.
Dans la pratique
Le Zero Trust est une démarche de plusieurs années, pas un produit, même si Zscaler, Cloudflare ou Microsoft vendent des briques qui s'en réclament. Un besoin « Zero Trust » cache souvent un projet concret et plus modeste : remplacer un VPN, mettre en place la MFA partout ou segmenter les accès aux applications.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.