Les quatres points clé de l'architecture Zero Trust

[Meddane]

1-Establish Trust

• User & device identity
• Device posture & vulnerabilities
• 802.1X with user/machine authentication and SGACL
• External authentication with identity store like AD
• multi-factor authentication (MFA)

2-Enforce Trust-Based Access

• RBAC with TrustSec and Dynamic SGT

3-Continuously Verify Trust

• Cisco Secure Network Analystics to Continuously monitor Malicious activities
• Cisco Secure Firewall with IPS and AMP

4-Respond to Change in Trust

• ANC Adaptive Network Control with Quanratine SGT for any suspicious or malicious hosts
• Cisco Secure Network Analytics and Cisco ISE integration with ANC
• Cisco Secure Firewall with IPS and Malware Inspection block hosts with any intrusion or infection.

[Jimena Saez]

Nous partageons la traduction pour tous nos membres:

1-Établir la confiance

• Identité de l'utilisateur et de l'appareil
• Situation et vulnérabilités de l'appareil
• 802.1X avec authentification utilisateur/machine et SGACL
• Authentification externe avec store d'identité comme l'authentification multifacteur AD (MFA)

2-Appliquer un accès basé sur la confiance

• RBAC avec TrustSec et Dynamic SGT

3-Vérifier en permanence la confiance

• Cisco Secure Network Analytics pour surveiller en permanence les activités malveillantes
• Pare-feu sécurisé Cisco avec IPS et AMP

4-Répondre au changement de confiance

• Contrôle de réseau adaptatif ANC avec Quarantaine SGT pour tout hôte suspect ou malveillant
• Intégration de Cisco Secure Network Analytics et de Cisco ISE avec ANC
• Le pare-feu sécurisé Cisco avec IPS et Malware Inspection bloque les hôtes en cas d'intrusion ou d'infection.