Série de webinaires en 3 parties : Adopter la sécurité Zero Trust

Le concept global de sécurité Zero Trust est relativement simple. En revanche, y parvenir ne l’est pas. Pourtant, pour toute organisation dotée d’une empreinte numérique, la confiance zéro est essentielle pour maintenir un système sécurisé et fonctionner de manière optimale. Rejoignez cette série de webinaires en trois parties pendant que F5 définit les principes de sécurité Zero Trust, distille ses meilleures pratiques, présente les approches de nouvelle génération et décrit comment les organisations peuvent l'adopter. 

Zero Trust utilise la technologie pour atteindre trois objectifs distincts : appliquer des contraintes transactionnelles, donner une connaissance de la situation aux opérateurs du système humain et effectuer des mesures avancées de réduction et de correction des risques.

La sécurité Zero Trust doit s'étendre de manière holistique à l'ensemble de application, de l'infrastructure et de la pile de livraison, tout en couvrant l'ensemble du pipeline de développement. Créer cette couche de protection holistique peut être intimidant, même pour les professionnels de la sécurité les plus qualifiés. Mais l’adoption de certaines techniques de sécurité, technologies et bonnes pratiques fournit une base essentielle pour la confiance zéro.

Le Zero Trust repose sur une philosophie simple : Ne faites jamais confiance implicitement ; vérifiez toujours et surveillez en permanence. La sécurité basée sur la confiance zéro est obtenue en appliquant les principes de confiance zéro à l’ensemble de la pile de sécurité, de la pile de distribution application et du cycle de vie de développement application . 

Nous verrons comment atteindre la confiance zéro avec des solutions de sécurité qui offrent une surveillance continue de la charge utile dans les transactions entre les utilisateurs et les charges de travail, et celles qui se produisent entre les charges de travail avec WAF dans un format approprié, ainsi qu'une identification des anomalies basée sur l'apprentissage automatique et un calcul automatisé du risque pour les transactions HTTP/S.