Architecture CompTIA Security+ Zero Trust (1.2)

Auteur original：Professor Erica

Source originale：https://www.youtube.com/embed/PTpkr2N5S2U

L'architecture Zero Trust expliquée pour l'examen Security+ SY0-701 : ne faites jamais confiance, vérifiez toujours et comment le plan de contrôle et le plan de données divisent chaque accès ➡️ Visitez https://Certs.ProfessorErica.com pour des quiz pratiques gratuits et une préparation au jour de l'examen. ➡️ Testez-vous sur Security+ SY0-701 : https://Certs.ProfessorErica.com/secplus/practice Decision. Il s'agit de l'objectif 1.2, tel que CompTIA le teste réellement. Nous commençons par la violation de Colonial Pipeline, où un mot de passe VPN volé sans MFA a fermé un pipeline de carburant de 5 500 milles, puis reconstruisons le correctif de fond en comble à l'aide du NIST SP 800-207. Vous apprendrez les deux plans (le moteur de politique et l'administrateur de politique qui constituent le point de décision politique, plus le point d'application de la politique), les cinq piliers du modèle de maturité Zero Trust de CISA (identité, appareils, réseaux, applications et données), la microsegmentation et la vérification continue. Ensuite, nous téléphonons à un expert en moteur de politiques et regardons un laboratoire en direct refuser une demande, exiger un jeton d'accès au lieu d'un emplacement réseau, vérifier un service avec TLS mutuel et appliquer une segmentation de refus par défaut entre les charges de travail. À la fin, vous serez en mesure de trier n'importe quelle question d'examen Zero Trust selon un seul filtre : l'emplacement accorde-t-il l'accès ? Si c’est le cas, ce n’est pas le bon monde. De vraies sources NIST et CISA, pas de battage médiatique. Toutes les démonstrations se déroulent dans des environnements de laboratoire isolés à des fins de compréhension défensive uniquement. Chapitres : Chapitres : 0:00 Un mot de passe volé, tout un pipeline 5:11 Les deux plans : où le verdict est rendu 10:24 Les cinq piliers que vous vérifiez 15:17 Le Zero Trust est-il réel ou un battage médiatique des fournisseurs ? 19h34 Vérification continue : le moteur ne dort jamais 24h29 Ne faites jamais confiance, vérifiez toujours : votre premier mouvement Sources et références (recherchées et à jour en juillet 2026) : https://nvlpubs.nist.gov/nistpubs/specialpublications/NIST.SP.800-207.pdf https://www.comptia.org/en-us/certifications/security/ https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack https://www.cisa.gov/zero-trust-maturity-model #SecurityPlus #ZeroTrust #cybersecurity --- Divulgation Les avatars et les voix de cette vidéo sont générés par l'IA. Tout le contenu - recherche, scripts, conception de cours et moteur vidéo personnalisé - est créé par un professionnel certifié CISSP, CISM et PMP avec une maîtrise en gestion de projet, un BS en technologie de l'information et un doctorat en administration des affaires en cours. Cette chaîne existe pour rendre l'apprentissage accessible et simple. CompTIA Security+® et SY0-701 sont des marques déposées de CompTIA, Inc. Cette chaîne n'est pas affiliée, approuvée ou sponsorisée par CompTIA. Tout le contenu est créé indépendamment à des fins éducatives uniquement. Toutes les démonstrations d'attaques sont effectuées dans des environnements de laboratoire isolés à des fins de compréhension défensive uniquement. 🔗 Partager : https://professorerica.com/v/PTpkr2N5S2U