Formation - Zero Trust Security – Implémenter une architecture moderne de sécurité

1 - Introduction au Zero Trust

• Contexte et limites des modèles de sécurité périmétriques
• Définition : Never trust, always verify
• Menaces internes et externes
• Principes clés : moindre privilège, vérification continue, accès contextuel
Atelier

Étude de cas : comparaison sécurité périmétrique vs Zero Trust (risques / bénéfices)

2 - Référentiels, cadres et piliers du Zero Trust

• Référentiels et standards (NIST 800-207, CSA)
• Modèles de maturité Zero Trust
• Piliers du Zero Trust : Identités et utilisateurs, Appareils (device posture, endpoint trust), réseau et environnement, applications et workloads, données
• Software-Defined Perimeter (SDP)
Atelier

Positionner un SI sur un modèle de maturité Zero Trust

Identifier les piliers prioritaires à sécuriser

3 - Identity et Access Management dans une approche Zero Trust

• Rôle central de l’identité dans Zero Trust
• MFA, SSO, RBAC, ABAC, politiques adaptatives
• ZTNA vs VPN
• Gestion des identités, des sessions et des privilèges
Atelier

Concevoir des politiques d’accès Zero Trust pour différents profils (utilisateur, admin, prestataire)

4 - Réseau, appareils et micro-segmentation

• Micro-segmentation : principes et cas d’usage
• Flux Nord-Sud vs Est-Ouest
• Sécurisation des appareils et posture de confiance
• Outils et approches de segmentation logique
Atelier

Définir une stratégie de micro-segmentation et de contrôle des flux sur un cas donné

5 - Supervision, validation continue et sécurité des données

• Supervision continue dans un modèle Zero Trust
• Logs, SIEM, UEBA
• Détection d’anomalies et réponse aux incidents
• Protection et contrôle d’accès aux données
Atelier

Analyse de scénarios de sécurité à partir de signaux de supervision

Décisions d’accès et de réponse dans un modèle Zero Trust

6 - Conception et gouvernance d’une architecture Zero Trust

• Principes de conception d’une architecture Zero Trust
• Démarche de conception par étapes
• Gouvernance SSI et intégration Zero Trust
• Gestion des risques et conformité (ISO, RGPD)
Atelier

Concevoir une architecture Zero Trust cible à partir d’un SI existant

7 - Mise en oeuvre et plan d’adoption Zero Trust

• Phases d’implémentation et priorisation
• Roadmap Zero Trust
• Mesure de maturité et indicateurs de pilotage
• Conduite du changement
Atelier

Élaborer une roadmap Zero Trust réaliste et priorisée

8 - Projet d’intégration global

• Étude de cas complète (inspirée d’incidents réels)
• Synthèse des concepts, architecture et gouvernance
Atelier

Projet final : conception d’un plan Zero Trust complet : analyse, architecture cible, plan d’adoption