Zero Trust + IA : une collaboration parfaite dans les clouds

Existe-t-il des termes dans la sphère de la cybersécurité qui ont suscité davantage d’engouement que « Zero Trust » et « IA » ? Au risque de passer pour un voyant, ma réponse est non.

Au cours des dernières années, d’innombrables solutions de sécurité ont été qualifiées de « Zero Trust », et d’autres encore, innombrables, ont vu le terme « IA » inséré dans leur nom. Malheureusement, l’utilisation excessive et généralisée (et donc abusive) de ces termes a dilué leur signification et, par conséquent, leur valeur perçue. Pourtant, ce détournement de sens a une implication évidente : il n’y a pas de fumée sans feu.

En d’autres termes, le Zero Trust et l’IA font en réalité référence à des éléments réels et spécifiques qui ont de la valeur pour les postures de sécurité des entreprises. Si ce n’était pas le cas, nous ne verrions pas tant de fournisseurs tenter de capitaliser sur ces termes. 

Le Zero Trust et l’IA sont au cœur de ce que nous faisons chez Zscaler, et nous avons à cœur d’apporter de la clarté à cette conversation. Discutons du Zero Trust, de l’IA et de la façon dont Zscaler réunit les deux avec un effet extraordinaire. 

Architecture Zero Trust avec Zscaler

Le Zero Trust n’est pas un autre produit ponctuel qui vient s’ajouter au statu quo de la sécurité basée sur le périmètre, avec ses pare-feu, ses VPN, sa sécurité cloisonnée et les faiblesses inhérentes à cette méthodologie. Le Zero Trust est plutôt une architecture distincte se fondant sur le principe de l’accès sur la base du moindre privilège, selon lequel les utilisateurs n’ont accès qu’aux ressources dont ils ont besoin, par opposition à un accès au réseau et à toutes les ressources qui y sont connectées. 

La plateforme Zscaler Zero Trust Exchange propose une architecture Zero Trust qui sécurise les utilisateurs, les workloads, les dispositifs IoT/OT et les partenaires B2B. Elle agit comme un standard intelligent qui fournit une connectivité sécurisée Any-to-Any de manière individuelle, sans étendre l’accès au réseau à quiconque ni à quoi que ce soit (sans oublier qu’elle offre également une protection contre les cybermenaces, une protection des données, etc.). Zscaler fournit cette connectivité sécurisée en tant que service à partir du plus grand cloud de sécurité inline au monde, qui se caractérise par :

• 150 data centers répartis dans le monde
• 400 milliards de requêtes traitées chaque jour
• 500 000 milliards de signaux de télémétrie analysés quotidiennement

En d’autres termes, Zscaler possède une expertise en matière de Zero Trust et l’échelle pour le prouver. 

Pourquoi Zscaler est idéalement placé pour capitaliser sur l’IA

Au-delà de démontrer le succès de Zscaler en matière de Zero Trust, cette échelle alimente également le succès de la plateforme avec l’IA. En effet, l’IA a besoin d’un vaste ensemble de données pertinentes à partir desquelles elle peut apprendre à comprendre et à résoudre les problèmes de manière efficace. Zscaler dispose précisément de cet ensemble de données avec ses 400 milliards de transactions quotidiennes (plus de 45 fois le nombre de recherches quotidiennes effectuées sur Google) et ses 500 000 milliards de signaux de télémétrie quotidiens.

Cet ensemble de données est enrichi par les recherches de ThreatLabz (notre équipe mondiale de recherche sur les menaces), les données provenant de plus de 60 flux d’informations sur les menaces et les intégrations prédéfinies avec plus de 150 autres technologies qui servent également de sources de données. En conséquence, Zscaler propose une variété de solutions de sécurité et commerciales puissantes qui exploitent l’IA pour une automatisation et une efficacité optimisées.

Zero Trust + IA

Alors, à quoi ressemblent ces solutions de sécurité et commerciales qui unissent le Zero Trust et l’IA ? Prenons un exemple rapide de chacune d’elles.

Tout d’abord, en termes de sécurité, citons la solution Zscaler AI Auto Data Discovery qui exploite la portée de notre architecture Zero Trust aux côtés de l’automatisation et de la précision de l’IA. En tant que telle, elle trouve et classe automatiquement les données n’importe où dans les applications SaaS, les applications privées, les appareils des utilisateurs finaux, les e-mails et même le trafic chiffré. Elle produit ensuite un rapport utile sur les résultats. Il s’agit là d’un atout majeur pour garantir une sécurité des données à toute épreuve, qui permet également aux administrateurs de gagner du temps et de réduire les frais généraux en :

• Permettant aux administrateurs de profiter d’une offre complète de protection des données au lieu de gérer plusieurs produits ponctuels disparates ;
• Découvrant automatiquement les données sensibles sans que les administrateurs aient à configurer de dictionnaires ou de politiques.

Ensuite, à titre d’exemple de solution qui contribue à optimiser les opérations, citons l’analyse des causes profondes optimisée par l’IA dans Zscaler Digital Experience (sans parler des autres fonctionnalités d’IA). Grâce à la plateforme Zscaler se trouvant dans le flux du trafic de l’entreprise, ZDX fournit une vue complète, saut par saut, de la connexion de chaque utilisateur, pour chaque membre d’une entreprise. D’un simple clic, l’analyse des causes profondes optimisée par l’IA peut :

• Diagnostiquer rapidement et automatiquement les problèmes liés à l’expérience utilisateur et identifier leurs causes sous-jacentes, afin d’en accélérer la résolution ;
• Faire gagner du temps à la fois aux équipes du service d’assistance et aux utilisateurs finaux, ce qui permet à terme à l’entreprise de réaliser des économies.

Pour en savoir plus sur notre puissante combinaison du Zero Trust et d’IA, ainsi que sur les différents problèmes qu’elle peut résoudre, consultez notre dernier livre blanc, « Zero Trust + IA : sécurisez et optimisez votre entreprise ».

Pour en savoir plus sur le Zero Trust en particulier, inscrivez-vous à l’une des prochaines versions de notre webinaire récurrent, « Commencer ici : une introduction au Zero Trust ».