Mise en œuvre d’une architecture Zero Trust : la publication NIST SP 1800-35 est désormais disponible
Nous sommes ravis de vous annoncer que le National Institute of Standards and Technology (NIST) vient de publier la première version publique du projet de publication spéciale (SP) 1800-35 du NIST, « Mise en œuvre d’une architecture Zero Trust ». Cette publication marque une étape importante dans les efforts de collaboration entre les pouvoirs publics et l’industrie, sous la direction du National Cybersecurity Center of Excellence (NCCoE) du NIST.
« F5 est honorée de participer à cette collaboration avec le NCCoE du NIST », déclare Peter Kersten, vice-président des ventes pour le secteur public chez F5. « La publication de la première version du projet de norme NIST SP 1800-35 soumise à consultation publique constitue une avancée majeure qui aidera les organisations à mettre en œuvre ces stratégies de sécurité robustes. »
Démonstration de mises en œuvre de bout en bout d’une architecture Zero Trust
L’objectif de ce projet du NCCoE est de présenter plusieurs exemples de solutions d’architecture zéro confiance (ZTA) appliquées à des infrastructures informatiques d’entreprise conventionnelles et polyvalentes. Les exemples de solutions proposés intègrent des produits commerciaux et open source qui s’appuient sur des normes et des pratiques recommandées en matière de cybersécurité afin de mettre en évidence les solides fonctionnalités de sécurité du modèle zéro confiance. Ces solutions sont conçues et déployées conformément aux principes décrits dans la publication NIST SP 1800-207 (Zero Trust Architecture).
Cette initiative vise à développer des approches pratiques et interopérables en matière de cybersécurité, afin de montrer comment les composants des architectures Zero Trust peuvent réduire les risques de manière sécurisée et répondre aux exigences de conformité des différents secteurs d’activité. Le projet s’efforce également de :
- Permettre aux utilisateurs d’accéder aux ressources, quels que soient leur emplacement ou leur appareil.
- Protégez les actifs de l’entreprise.
- Limitez les menaces internes.
- Renforcez la sécurité des données.
- Assurer la surveillance en temps réel et l’application des politiques d’accès.
Un effort collectif
« Le NCCoE pilote un projet collaboratif réunissant 24 acteurs du secteur afin de présenter des stratégies de sécurité Zero Trust conformes aux recommandations relatives à la ZTA énoncées dans la publication NIST SP 1800-35 », explique Alper Kerman, responsable principal du programme Zero Trust au NCCoE. « L’équipe ZTA du NCCoE et les participants au projet utilisent des technologies disponibles sur le marché pour mettre en œuvre et présenter des déploiements de la ZTA visant à sécuriser l’accès des utilisateurs aux ressources dans des environnements d’entreprise hybrides et à réduire les risques de cybersécurité associés. »
Outre F5, cette collaboration réunit des participants tels qu’Amazon Web Services (AWS), Appgate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec (Broadcom), Tenable et Zscaler. (Dans le cadre de ce consortium, le NIST n’évalue aucun produit commercial et ne recommande aucun des produits ou services utilisés. Pour plus d’informations sur ce consortium, consultez https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture.)
Perspectives d’avenir
Kersten conclut : « F5 se réjouit de poursuivre ses solides partenariats, qui donneront lieu à des architectures de référence et à des démonstrations de différentes approches de conception interactives et intégrées pour une architecture Zero Trust respectant les principes et préceptes publiés dans la norme NIST SP 1800-35. »
Restez à l’écoute pour découvrir nos prochaines actualités, tandis que nous œuvrons ensemble à faire progresser la mise en œuvre de stratégies de sécurité Zero Trust et à renforcer l’écosystème de la cybersécurité.
Pour plus d’informations sur le projet « Implementing a Zero Trust Architecture », veuillez cliquer ici. En savoir plus sur F5 BIG-IP Access Policy Manager (APM).