Ressources
Zero Trust & IAM
11 ressources sur ce thème.
- Authentification adaptative : signaux, score et arbitrageL'authentification adaptative module l'exigence selon le risque estimé. Quels signaux, comment les pondérer, et pourquoi le score ne remplace pas la preuve.
- Authentification continue : promesse et limitesRéévaluer l'identité pendant toute la session répond au vol de jeton, mais confond souvent présomption et preuve. Mécanismes, apports réels et limites.
- Authentification transactionnelle : signer l'action sensibleAuthentifier une session ne protège pas l'opération qui suit. Le principe du lien dynamique, ce que la DSP2 impose et comment l'appliquer hors du paiement.
- Authentifier les tiers et les prestataires : le parcours orphelinUn prestataire a des accès mais n'existe dans aucun processus RH. Personne ne possède la fin de son compte. Cinq décisions à écrire avant l'audit.
- Ce que prouve un journal d'authentification, et ce qu'il ne prouve pasUn journal atteste qu'une séquence technique a eu lieu, pas une intention. Intégrité, horodatage, contexte de l'action : ce qui fait un élément opposable.
- Comptes de service : gouverner ce qui n'a pas d'intentionUne identité machine n'a pas de volonté à prouver. Les contrôles y sont d'une autre nature : périmètre, propriétaire, échéance, rotation.
- IAM ou CIAM : deux problèmes, deux architecturesL'IAM gère des collaborateurs connus et administrés, le CIAM des clients autonomes et volatils. Différences de contraintes, d'architecture et de risques.
- NIST SP 800-207 : lecture opérationnelle pour un RSSICe que dit vraiment le NIST SP 800-207 : composants logiques, algorithme de confiance, variantes de déploiement et menaces que le document identifie lui-même.
- PAM : sécuriser les accès à privilèges sans bloquer les équipesLe PAM encadre les comptes les plus puissants : coffre, élévation temporaire, traçabilité. Ce qu'il apporte, ses angles morts et les erreurs de déploiement.
- Step-up authentication : élever le niveau au bon momentLe step-up demande une preuve supplémentaire au moment d'une action sensible. Où placer les déclencheurs, quel facteur utiliser et quels pièges éviter.
- Zero Trust : principes, et ce que le modèle ne dit pasZero Trust est un modèle d'architecture, pas un produit. Ses principes selon le NIST SP 800-207, ce qu'il apporte réellement et la limite qu'il n'adresse pas.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration