Que faut-il savoir sur « Cinq briques cardinales » ?
Extrait de Souveraineté numérique
- Inventaire vivant : l’organisation doit savoir, en continu, quels actifs existent, qui les possède et dans quel état de patch ils se trouvent.
- Sans cette matrice, toute politique granulaire reste théorique.
2. Authentification forte et continue : l’utilisateur (ou la charge machine) prouve son identité à chaque étape significative, pas uniquement lors de la connexion initiale.
3. Micro-segmentation : chaque service n’expose que les ports nécessaires et parle avec des identités plutôt qu’avec des adresses IP.
4. Chiffrement systématique : trafic interne ou externe, production ou test, peu importe, la confidentialité n’est plus optionnelle.
5. Orchestration de politiques : un moteur de décision central arbitre, en temps quasi réel, la validité d’une session au regard du contexte (localisation, heure, posture du terminal, classification de la donnée).