meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
lexique:lexiquesecurite [2026/07/12 21:02] – toorlexique:lexiquesecurite [2026/07/12 21:02] (Version actuelle) – toor
Ligne 6: Ligne 6:
  
 1. **__Vérifions explicitement, en permanence:__** On ne vérifie pas l'identité de l'utilisateur une seule fois le matin. Le système contrôle en continu qui vous êtes, d'où vous vous connectez (votre position), avec quel appareil (est-il sécurisé ? a-t-il un antivirus à jour ?) et à quelles données vous tentez d'accéder.\\ 1. **__Vérifions explicitement, en permanence:__** On ne vérifie pas l'identité de l'utilisateur une seule fois le matin. Le système contrôle en continu qui vous êtes, d'où vous vous connectez (votre position), avec quel appareil (est-il sécurisé ? a-t-il un antivirus à jour ?) et à quelles données vous tentez d'accéder.\\
-\\ 
 2. **__Appliquons le principe du moindre privilège:__** Un utilisateur ne doit avoir accès qu'au strict minimum de ce dont il a besoin pour travailler, et rien de plus. Si un employé du marketing n'a pas besoin des serveurs de la comptabilité, ces serveurs lui sont totalement invisibles et inaccessibles.\\ 2. **__Appliquons le principe du moindre privilège:__** Un utilisateur ne doit avoir accès qu'au strict minimum de ce dont il a besoin pour travailler, et rien de plus. Si un employé du marketing n'a pas besoin des serveurs de la comptabilité, ces serveurs lui sont totalement invisibles et inaccessibles.\\
-\\ 
 3. **__Supposons que l'infrastructure est déjà compromise (Assume Breach):__** On conçoit le réseau en partant du principe qu'un pirate est déjà à l'intérieur. Pour limiter les dégâts, on segmente le réseau en micro-zones. Ainsi, si une machine est infectée par un virus, celui-ci reste bloqué dans sa petite pièce et ne peut pas se propager au reste de l'entreprise.\\ 3. **__Supposons que l'infrastructure est déjà compromise (Assume Breach):__** On conçoit le réseau en partant du principe qu'un pirate est déjà à l'intérieur. Pour limiter les dégâts, on segmente le réseau en micro-zones. Ainsi, si une machine est infectée par un virus, celui-ci reste bloqué dans sa petite pièce et ne peut pas se propager au reste de l'entreprise.\\
 \\ \\