ZERO TRUST
Le Zero Trust,
Le Zero Trust décide qui atteint une ressource. Ironproof décide si peut s’exécuter. Avant chaque action critique, Ironproof l’autorise ou la bloque selon votre politique formelle, et chaque action autorisée laisse une preuve scellée que n’importe qui vérifie hors ligne, sans avoir à nous croire.
01 · CE QU’EST LE ZERO TRUST
Aucune confiance implicite. Une décision par demande.
Le Zero Trust est un modèle de sécurité publié par le National Institute of Standards and Technology des États-Unis dans la . Sa définition de travail :
“Zero trust (ZT) provides a collection of concepts and ideas designed to minimize uncertainty in enforcing accurate, least privilege per-request access decisions in information systems and services in the face of a network viewed as compromised.”
Dans cette architecture, un moteur de politique décide, un administrateur de politique transmet la décision, et un point d’application ouvre ou ferme le chemin entre un sujet et une ressource. L’unité de décision est .
02 · LE RISQUE QUE NOMME LE NIST
Un agent peut être amené à agir.
La section 5.7 du même document traite des agents logiciels et d’IA, que le NIST appelle entités non humaines (NPE) :
“The associated risk is that an attacker will be able to induce or coerce an NPE to perform some task that the attacker is not privileged to perform.”
L’agent peut détenir des identifiants valides et une session légitime. L’accès est accordé. Reste la question que le Zero Trust laisse ouverte au niveau d’un acte :
03 · CE QU’AJOUTE IRONPROOF
Le même principe, un niveau plus bas.
Ironproof applique l’idée du Zero Trust à l’action elle-même. Une action conforme passe sans friction ; une action que la politique ne permet pas ne s’exécute jamais. Pour une action qui passe par Ironproof, la décision est prise avant l’exécution, pas révisée après.
- Zero Trust (NIST SP 800-207)Vérifier explicitement, à chaque demandeIronproofChaque action critique est évaluée contre votre politique formelle avant de s’exécuter
- Zero Trust (NIST SP 800-207)Moindre privilège sur l’accèsIronproofMoindre privilège sur l’acte : le montant, la cible, la séquence, pas seulement la session
- Zero Trust (NIST SP 800-207)Point d’application devant la ressourceIronproofUne porte devant l’action : autoriser ou bloquer, rien entre les deux
- Zero Trust (NIST SP 800-207)Décisions journaliséesIronproofChaque action autorisée scellée post-quantique, vérifiable hors ligne sans avoir à nous croire
- Zero Trust (NIST SP 800-207)Politique écrite par l’entrepriseIronproofLa politique elle-même est prouvée : on montre le cas exact où elle cède, ou on prouve qu’il n’y en a aucun
04 · CE QU’IRONPROOF N’EST PAS
Pas une architecture Zero Trust. Une couche à l’intérieur.
Le Zero Trust est une architecture d’entreprise. Ironproof en couvre une décision. En dire plus serait une affirmation qu’on ne peut pas soutenir.
Nous n’authentifions ni les utilisateurs ni les agents.
Qui est l’agent, et si ses identifiants sont valides, reste chez votre fournisseur d’identité. Ironproof décide de ce que l’agent demande de faire.
Nous ne segmentons pas le réseau et n’évaluons pas les appareils.
La micro-segmentation, l’état des appareils et le contrôle de session restent dans votre pile Zero Trust existante.
Seulement ce qui passe par la porte.
Une action qui atteint vos systèmes par un autre chemin est hors de la décision d’Ironproof. La garantie couvre les actions qui passent par lui, et le dit.
05 · LE ZERO TRUST, APPLIQUÉ À NOUS
Ne nous croyez pas non plus.
Une page Zero Trust qui vous demanderait de croire le fournisseur sur parole se contredirait. Chaque action autorisée laisse un dossier scellé. Vous le vérifiez hors ligne, sans réseau et sans code d’Ironproof, octet par octet.
Le vérificateur est public, avec le format canonique qu’il vérifie.
ZERO TRUST
Voyez la porte sur l’un de vos processus
Choisissez une action que prennent vos agents. Nous écrivons la règle avec vous, nous la prouvons, et nous vous remettons le registre.