# Enderlin Consulting – Du conseil en sécurité, jusqu’à la mise en œuvre. > J’analyse votre IT, je conçois un concept de sécurité adapté et je le mets en œuvre avec vous – indépendamment des fournisseurs, avec un accent sur le Zero Trust. Conseil en cybersécurité · Zero Trust · Fribourg, Suisse ## Quatre façons de travailler ensemble. ### 1. État des lieux Où en êtes-vous ? J’examine les accès, les systèmes et les dépendances, et je montre où se trouvent les plus grands risques. **Résultat :** Rapport synthétique avec mesures priorisées ### 2. Architecture et vision cible Où aller ? Une vision cible adaptée à votre taille – et les étapes pour y parvenir. **Résultat :** Architecture et feuille de route ### 3. Mise en œuvre Je mets en œuvre moi-même ou j’accompagne votre équipe : configuration, intégration, automatisation. **Résultat :** Une solution fonctionnelle et documentée ### 4. Revue et second avis Vous avez déjà un concept ou l’offre d’un fournisseur ? Je l’évalue de manière indépendante. **Résultat :** Une évaluation claire avec recommandations ## Indépendant des fournisseurs. Je recommande la solution adaptée à votre situation – d’un grand fournisseur, en open source ou avec [CyberKMU](https://cyberkmu.ch/), ma propre plateforme ZTNA pour les PME. Je le dis ouvertement, et je ne la recommande que là où elle convient vraiment. ## Ma priorité : le Zero Trust. - Architecture Zero Trust et vision cible - Accès sécurisés avec ZTNA et SSE - Microsegmentation - Sécurité des applications métier, p. ex. GED **Également:** Platform engineering et CI/CD, Architecture IT et cloud, Web et digitalisation ## Références - [Gilgen & Petitpierre Partners Sàrl](https://gp-partners.ch/): Infrastructure de sécurité, Conseil en sécurité, Mise en œuvre - [einrichtungsberater.ch](https://www.einrichtungsberater.ch/): Conseil en sécurité - [Snowstick](https://snowstick.ch/): Conseil en sécurité, Infrastructure ## Aujourd’hui des douves. Demain, seulement des chemins justifiés. Le Zero Trust semble technique. L’idée est simple : un chemin vers un système n’existe que s’il est autorisé. ### Aujourd’hui: Les douves du château Comme dans un château : une fois le pont-levis franchi, on circule librement. La plupart des réseaux d’entreprise sont construits ainsi. La périphérie est protégée, mais à l’intérieur tout est ouvert : vers tous les systèmes et entre les systèmes. Une fois connecté au VPN, on accède presque partout – un attaquant avec un mot de passe volé aussi. ### Demain: Chaque chemin nécessite une autorisation Comme à l’hôtel : votre carte ouvre votre chambre – pas toutes les chambres. Il n’y a plus de chemins ouverts. Un chemin vers une application n’apparaît qu’après vérification : qui, avec quel appareil, pour quoi faire. Et uniquement vers cette application précise. ### Jusqu’au bout: Les chaînes n’existent que sur mandat Comme un coursier avec un bon de commande : il ne prend que ce qui a été commandé – et seulement si quelqu’un a commandé. Les systèmes ne communiquent pas non plus librement entre eux. Quand Anna ouvre sa facture dans le portail client, une chaîne se forme jusqu’à la base de données – pour le compte d’Anna, uniquement pour cette requête. Sans action d’un utilisateur, la chaîne n’existe pas. _Représentation simplifiée. Dans quelle mesure c’est réalisable dépend de vos systèmes – c’est précisément ce que nous clarifions ensemble._ ## En bref. ### Qu’est-ce que le Zero Trust, en termes simples ? Le Zero Trust signifie qu’aucun accès n’est considéré comme fiable d’office – pas même à l’intérieur du réseau de l’entreprise. Chaque accès à une application est vérifié selon l’identité, l’appareil et la finalité, et n’est autorisé que dans la mesure nécessaire. Au lieu d’un réseau ouvert protégé par sa périphérie, il existe des chemins ciblés et justifiés vers chaque application. ### Quelle est la différence entre ZTNA et VPN ? Un VPN relie un appareil au réseau de l’entreprise – ensuite, beaucoup de choses sont généralement accessibles. Le ZTNA (Zero Trust Network Access) relie une personne vérifiée uniquement aux applications dont elle a réellement besoin. Tous les autres systèmes restent invisibles. ### Le Zero Trust vaut-il la peine pour une PME ? Oui. Les PME ont souvent des réseaux qui ont grandi au fil du temps, des partenaires externes et du télétravail. Le Zero Trust peut commencer petit : souvent, il suffit de régler d’abord de manière ciblée les accès les plus importants, par exemple l’accès à distance et celui des partenaires externes. ### Êtes-vous lié à un fournisseur ? Non. Je conseille de manière indépendante et je recommande ce qui convient à votre situation – des fournisseurs établis à l’open source, jusqu’à CyberKMU, ma propre plateforme ZTNA pour les PME. Je le dis ouvertement. ### Comment commence une collaboration ? Par un bref entretien sans engagement sur votre situation. Ensuite, je propose une première étape – le plus souvent un état des lieux ou la revue d’un concept existant. ### Où et dans quelles langues travaillez-vous ? Je travaille depuis Fribourg pour des entreprises de toute la Suisse, en allemand et en français. ## À propos Je suis Adrian Enderlin, ingénieur en sécurité IT. Je conçois des architectures de sécurité – et je les mets en œuvre moi-même, jusqu’à la règle vérifiée. Expérience au sein de grandes organisations suisses et d’environnements bancaires réglementés. Open source : contributions à OpenZiti et mon propre projet [Kernloom](https://kernloom.com/). ## Contact Quels accès souhaitez-vous mieux maîtriser ? Décrivez-moi brièvement votre situation. Ensemble, nous déterminons par où commencer. - E-mail: [contact@enderlin.group](mailto:contact@enderlin.group) - Téléphone: +41 79 668 45 38 - Adresse: Bernstrasse 8, 1700 Fribourg, Suisse --- Versions linguistiques: [Deutsch](https://enderlin.consulting/) · [Français](https://enderlin.consulting/fr/) · [English](https://enderlin.consulting/en/)