{"id":159,"date":"2026-09-13T20:56:48","date_gmt":"2026-09-13T20:56:48","guid":{"rendered":"https:\/\/neranis.com\/?post_type=nrn_pathway&p=159"},"modified":"2026-09-13T20:56:48","modified_gmt":"2026-09-13T20:56:48","slug":"reseau-segmente-et-pare-feux","status":"publish","type":"nrn_pathway","link":"https:\/\/neranis.com\/fr\/pathways\/segmented-network-and-firewalls\/","title":{"rendered":"R\u00e9seau segment\u00e9 et pare-feux"},"content":{"rendered":"
\n
\n

Accueil<\/a> \/<\/span> Voies<\/a><\/p>\n\n\n

\n
\n\n

Parcours client<\/p>\n\n\n

R\u00e9seau segment\u00e9 et pare-feux<\/h1>\n\n\n

Un poste de travail compromis pouvait atteindre tous les serveurs.<\/p>\n\n<\/div>\n\n\n

\"\"<\/figure>\n<\/div>\n<\/div>\n\n<\/section>\n\n\n
\n
\n
\n
\n

LA LOGIQUE<\/p>\n\n\n

S'attaquer \u00e0 la cause.
Ensuite, d\u00e9veloppez la capacit\u00e9.<\/h2>\n\n<\/div>\n\n\n

Cartographier les d\u00e9pendances, migrer progressivement et v\u00e9rifier la s\u00e9paration.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

UNE S\u00c9QUENCE POSSIBLE<\/p>\n\n\n

S\u00e9lectionnez les \u00e9tapes
qui correspondent \u00e0 votre situation.<\/h2>\n\n<\/div>\n\n\n

Le point de d\u00e9part, la s\u00e9quence et la port\u00e9e d\u00e9pendent des contr\u00f4les existants et des \u00e9l\u00e9ments de preuve. Les services restent dot\u00e9s de p\u00e9rim\u00e8tres distincts.<\/p>\n\n<\/div>\n\n\n

\n
\n

01 \/ AUD-05<\/p>\n\n\n

Audit r\u00e9seau, de segmentation et de pare-feu<\/a><\/h3>\n\n\n

Une r\u00e9vision des chemins de communication et des r\u00e8gles de filtrage pour comprendre ce qui peut atteindre quoi et identifier les expositions injustifi\u00e9es.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

02 \/ NET-01<\/p>\n\n\n

D\u00e9ploiement et migration de pare-feu de nouvelle g\u00e9n\u00e9ration \u2014 Palo Alto Networks<\/a><\/h3>\n\n\n

Installer ou remplacer un pare-feu qui contr\u00f4le le trafic r\u00e9seau et applique des politiques de s\u00e9curit\u00e9 adapt\u00e9es aux applications et aux utilisateurs. Le projet couvre l'architecture, la migration des r\u00e8gles et la pr\u00e9paration op\u00e9rationnelle.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

03 \/ NET-02<\/p>\n\n\n

Segmentation du r\u00e9seau et microsegmentation<\/a><\/h3>\n\n\n

S\u00e9parez les environnements et restreignez la communication au strict n\u00e9cessaire afin qu'un appareil ou un service compromis n'obtienne pas un acc\u00e8s \u00e9tendu aux syst\u00e8mes d'information. La s\u00e9paration doit \u00eatre test\u00e9e, et non pas seulement mod\u00e9lis\u00e9e.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

04 \/ NET-03<\/p>\n\n\n

D\u00e9tection et pr\u00e9vention des intrusions sur le r\u00e9seau \u2014 IDS\/IPS<\/a><\/h3>\n\n\n

Un IDS observe et alerte en cas d'activit\u00e9 suspecte ; un IPS peut \u00e9galement bloquer le trafic lorsqu'il est d\u00e9ploy\u00e9 en position de filtrage. Le service d\u00e9ploie, ajuste et connecte ces contr\u00f4les \u00e0 un processus de traitement.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n\n

\n

05 \/ PEN-02<\/p>\n\n\n

Tests d'intrusion internes et bas\u00e9s sur une compromission suppos\u00e9e<\/a><\/h3>\n\n\n

Une \u00e9valuation de ce qu'un attaquant pourrait atteindre apr\u00e8s avoir obtenu un point d'ancrage interne initial, examinant les privil\u00e8ges excessifs et la faible s\u00e9paration.<\/p>\n\n\n

P\u00e9rim\u00e8tre et livrables \u2197<\/span><\/a><\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>\n\n\n

\n
\n
\n
\n

Commencer une conversation<\/p>\n\n\n

D\u00e9finissons le p\u00e9rim\u00e8tre de votre parcours.<\/h2>\n\n<\/div>\n\n\n
\n

Apportez votre objectif commercial, votre environnement actuel et vos contraintes. Nous vous aiderons \u00e0 d\u00e9finir la prochaine \u00e9tape utile.<\/p>\n\n\n

\n
Discutez de vos priorit\u00e9s<\/a><\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/section>","protected":false},"excerpt":{"rendered":"

Un poste de travail compromis pouvait atteindre tous les serveurs.<\/p>","protected":false},"featured_media":0,"template":"single-nrn_pathway","meta":{"footnotes":""},"class_list":["post-159","nrn_pathway","type-nrn_pathway","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway"}],"about":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/types\/nrn_pathway"}],"version-history":[{"count":2,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/159\/revisions"}],"predecessor-version":[{"id":437,"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/nrn_pathway\/159\/revisions\/437"}],"wp:attachment":[{"href":"https:\/\/neranis.com\/fr\/wp-json\/wp\/v2\/media?parent=159"}],"curies":[{"name":"Bien jou\u00e9","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}