3.2Sécurité réseauschéma 05

Segmentation — zones et contrôles

L’administration reste séparée des flux métier ; toute traversée nécessite une règle explicite.

Faire défiler le schéma →

Segmentation — zones et contrôlesCinq zones de confiance, de la bordure exposée à l’administration, chacune associée à son contrôle ; trois traversées déclarées relient les zones 0 à 3 ; la zone 4, administration et plan de contrôle, mise en avant, reste séparée des flux métier. ZONES ET SÉPARATION DES USAGESCONTRÔLES ASSOCIÉS INTERNET0 · Bordure exposéeanti-DDoS, WAF, terminaison TLS CIS 4Filtrage en amontanti-DDoS, bots, limitation de débit SACRIFIABLE1 · DMZproxy inverse, services d’exposition ISOLATION PAR SERVICEDMZ isoléeaucun accès direct au cœur métier ACCÈS PAR SERVICE2 · Applications et APImTLS et autorisations par service DENY-BY-DEFAULTFlux déclarésrègles versionnées, testées, tracées LE CŒUR À PROTÉGER3 · Données et journauxaccès médié, chiffrement, immuabilité WORMPreuves protégéesstockage hors périmètre compromis PLAN DE CONTRÔLE4 · Administrationréseau dédié, bastion, supervision PAMAdministration dédiéePAM, MFA, sessions enregistrées L’administration reste séparée des flux métier.LÉGENDEtraversée déclarée, règle explicitecontrôle associé à la zoneplan de contrôle séparé