AUD / AUD-05
Audit réseau, de segmentation et de pare-feu
Une révision des chemins de communication et des règles de filtrage pour comprendre ce qui peut atteindre quoi et identifier les expositions injustifiées.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Gestionnaire de réseau ; règles cumulées, réseaux plats, interconnexions de partenaires ou remplacement de pare-feu.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Vérifier les zones et le routage
- analyser les règles et les exceptions
- vérifier l'administration, la journalisation et les flux critiques
Livrables
- Matrice de flux
- règles nécessitant une révision
- architecture cible et séquence des modifications
Preuve de réception
Les modifications proposées ont un propriétaire d'application et des tests d'autorisation et de refus.
LIVRAISON
Comment le travail est structuré.
Approche
Délimiter le périmètre des actifs et des critères ; recueillir des preuves et mener des entretiens ; valider les écarts ; présenter les priorités et les limites.
Prérequis et responsabilités
Client : inventaire, accès en lecture, documents et contacts professionnels. Prestataire : évaluation et compte rendu. Les modifications apportées à la production ne sont pas incluses par défaut.
Facteurs de portée
Sites, actifs, technologies et entretiens ; niveau de détail de l'évaluation ; qualité de l'inventaire ; contraintes d'accès ; rapports requis. Projet ponctuel avec suivi facultatif.
Questions à clarifier
À qui appartient chaque règle ? Quels flux sont essentiels ? Quel retour en arrière est disponible ?
LIMITES IMPORTANTES
Une règle inactive n'est pas nécessairement inutile ; le trafic chiffré peut limiter la visibilité.
La date d'échantillonnage et d'observation est explicite. Aucune évaluation ne certifie l'absence de défauts ; la remédiation, les tests d'intrusion et le suivi régulier relèvent de périmètres distincts.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Une entreprise avec trois succursales a hérité de règles de type any-to-any. Projet : réconcilier les règles, les journaux et les besoins des applications. Résultat visé : un nettoyage progressif ; une règle sans trafic récent n'est pas supprimée avant la vérification des charges de travail périodiques.
Scénario 02
Le réseau de sauvegarde d'un fournisseur d'hébergement est accessible depuis les postes de travail. Projet : analyser les chemins de communication. Résultat visé : une conception de segmentation et des tests d'isolement pour le projet de remédiation.
Contexte technologique et de référence
Palo Alto Networks et autres pare-feu ; exportations de configurations ciblées et journaux.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.