RETOUR D’EXPÉRIENCE (REX): COMMENT GARANTISSEZ-VOUS L’EFFICACITÉ DES MESURES DE SÉCURITÉ DE VOS ÉQUIPEMENTS DE SÉCURITÉ PÉRIMÉTRIQUES ? – PARTIE 2

Retrouver la 1ère partie de l’article Retour d’expérience (REX): Comment garantissez-vous l’efficacité des mesures de sécurité de vos équipements de sécurité périmétriques ? – Partie 1 – Cyberdian

3. Le moteur

Plusieurs fonctions peuvent être tourner autour du moteur d’un outil de gestion et d’automatisation des politiques de sécurité réseau, en fonction des éditeurs, mais seulement quelqu’une retiendront notre attention. La cartographie ou la représentation schématique et interactive du système d’information est LA brique centrale a ne pas négligé.

3.1 Comment obtenir une cartographie totale réseau du système d’information ?

De nos jours, le système d’information n’est plus interne à une entreprise. Certaines parties du SI (Système d’Information) sont dans un cloud privé, public ou hybrid ou encore infogérés chez des partenaires à l’extérieur de l’entreprise. La segmentation n’est plus une affaire que de réseau mais d’urbanisation applicative.

Les éléments qui permettent d’avoir une cartographie totale réseau du SI sont simples :

• L’ensemble des équipements de niveau 3 uniquement qui compose le SI
  • Les routeurs
  • Le switch de niveau 3
  • Les pare-feu de niveau 3/4 et niveau 7
  • Les VPN
  • Les proxies
  • Les Load Balancers
• L’ensemble des zones d’hébergements dit « cloud »

3.2 PSSI