Posture terminale
La posture terminale est l'état de sécurité d'un appareil au moment où une décision d'authentification ou d'accès est prise.
- Synonyme
- Device Posture
Définition
La posture terminale désigne l'état de sécurité observé d'un terminal au moment où une décision d'authentification ou d'accès est prise. Les signaux de posture peuvent inclure la version du système d'exploitation, le niveau de patch, l'état du chiffrement, la présence d'un EDR, la détection de root ou jailbreak, l'état du verrouillage d'écran, la présence de certificats, la conformité de configuration, l'intégrité du navigateur ou l'état de gestion d'entreprise. La posture terminale est souvent utilisée en complément des facteurs d'identité et des signaux contextuels pour déterminer si une connexion doit être acceptée, challengée, restreinte ou refusée. Elle est particulièrement importante dans les architectures de conditional access et de zero trust.
Pourquoi c'est important
Une identité légitime utilisant un appareil compromis ou en mauvais état de sécurité peut représenter un risque élevé, même si le parcours d'authentification semble fort.
Le point de vue d'Ariovis
Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.
Offres associées
Les pièges courants
- Beaucoup d'équipes collectent des informations de posture sans définir clairement les conséquences de politique quand cette posture est faible, obsolète ou invérifiable.
Standards et protocoles
- NIST SP 800-207
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.