Identité et « zero trust »
Tout ce que j’ai écrit sur l’identité et le « zero trust », en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Architecture de sécurité « Zero Trust », gestion des identités et des accès.
-
L’accès privilégié prend-il réellement fin à l’expiration du délai ?
Vérifiez que l’accès administrateur temporaire prend fin pour l’ensemble des attributions de rôles, des décisions mises en cache, des sessions et des identifiants délégués, tandis que l’accès standard continue de fonctionner.
-
Comment prouver que l’accès au SaaS a pris fin après le départ d’un collaborateur ?
Vérifier la désactivation des services SaaS (SaaS offboarding) sur l’ensemble des comptes, des sessions, des jetons, des intégrations et des contenus partagés, en apportant la preuve d’un refus effectif et de limites explicites.
-
Comment effectuer la rotation d’une autorité de certification interne sans interrompre le protocole TLS mutuel ?
Planifiez un renouvellement interne des certificats d’autorité de certification (CA) en tenant compte de la relation de confiance bidirectionnelle, du renouvellement des certificats de charge de travail et du rechargement des applications. Testez les nouvelles identités avant de mettre hors service l’ancienne relation de confiance.
-
Comment la récupération de compte devrait-elle fonctionner avec une authentification multifactorielle (MFA) résistante au hameçonnage ?
Concevoir un processus de récupération de compte qui vérifie l’identité du demandeur, limite la réinscription et met fin aux anciens accès sans affaiblir subrepticement l’authentification multifactorielle (MFA) résistante au hameçonnage.
-
Comment la récupération des mots de passe devrait-elle fonctionner sur les appareils partagés au travail ?
Concevoir un système de récupération du mot de passe pour les terminaux partagés sans laisser d’identifiants, de sessions ou de données à l’intention du prochain utilisateur. Ce système inclut des barrières de récupération et des tests de changement d’équipe.
-
Comment le personnel d’assistance doit-il accéder en toute sécurité au compte d’un client ?
Concevez un accès d’assistance avec accord du client, identification distincte de l’opérateur, actions restreintes et exceptions d’urgence justifiables. Testez les fonctionnalités de la session.
-
Que doit faire le modèle « Zero Trust » lorsque le service de politiques est hors service ?
Concevoir un accès « Zero Trust » en cas d’interruption des services de politique : décisions mises en cache de manière limitée, distinction entre refus et erreurs, préservation des tâches essentielles et vérification de la reprise.
-
À qui devraient appartenir les identités des charges de travail dans le cloud ?
Attribuez la responsabilité de l’émission, des autorisations et de la révocation des identifiants, puis vérifiez qui peut obtenir des identifiants et quels accès prennent effectivement fin.
-
Comptes « d’urgence » : l’exception qui devient une faille de sécurité
Tout environnement a besoin d’un moyen d’accès lorsque tout le reste échoue. Tous les environnements que j’ai observés disposent d’au moins un compte de ce type qui a été utilisé à d’autres fins que…
-
Accès conditionnel
Je ne commencerais pas la mise en place d’un accès conditionnel en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Confiance dans les appareils
Je ne commencerais pas à établir la confiance dans les appareils en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Fédération d’identités
Je ne commencerais pas la fédération d’identités en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable et un sc...
-
Réponse aux incidents liés à l’identité
Je ne commencerais pas la réponse aux incidents liés à l’identité en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable, et…
-
Principe du privilège minimal
Je ne commencerais pas à mettre en œuvre le principe du « privilège minimal » en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Résilience du ministère des Affaires étrangères
Je ne commencerais pas à renforcer la résilience du MFA en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario...
-
Accès privilégié
Je ne commencerais pas à mettre en place un accès privilégié en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario…
-
Identités de service
Je ne commencerais pas à mettre en place des identités de service en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sce...
-
À quel moment peut-on supprimer sans risque un accès inutilisé ?
Déterminez s’il convient de supprimer les accès inutilisés en examinant la sémantique des activités, la couverture des observations, les besoins métier et l’impact du changement proposé.
-
Qui peut réellement fermer un compte piraté ?
L’équipe constate que le compte a été piraté, mais personne ne peut le désactiver.
-
Une approche « Zero Trust » qui fonctionne même une fois la présentation terminée
Dans presque toutes les grandes organisations, on trouve quelque part un magnifique schéma d’architecture « Zero Trust » qui n’a jamais eu à faire ses preuves lors d’un mardi ordinaire. L’arro…
-
Architecture « Zero Trust »
Je ne commencerais pas la mise en place d’une architecture « Zero Trust » en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir les limites, identifier le responsable, puis...
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.