Accès zero trust

Aucun emplacement réseau n'est digne de confiance par défaut : chaque accès à un serveur, une base ou un outil est authentifié, autorisé et journalisé, avec des identifiants éphémères plutôt que des clés permanentes.

Où on le retrouve dans les vrais systèmes

  • Accès d'administration sécurisé

    Au lieu d'ouvrir SSH ou les ports de base sur Internet, les ingénieurs passent par un bastion ou un proxy fondé sur l'identité, avec des identifiants éphémères et l'enregistrement des sessions.

    En production : AWS Systems Manager Session Manager, Teleport, Google IAP, Azure Bastion, Tailscale

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable