L’approche Zero Trust repose notamment sur l’idée qu’un accès ne doit pas être considéré comme sûr simplement parce qu’il provient du réseau interne.
La visibilité devient donc fondamentale.
Un SIEM peut contribuer à cette visibilité en corrélant :
- identité
- appareil
- localisation
- application
- réseau
- privilèges
- comportement.
Le SIEM n’est pas une solution Zero Trust à lui seul, mais il peut contribuer à la supervision de l’environnement Zero Trust.