7.3Homologation et conformitéschéma 34

SI sensible — exemple d’architecture

[hypothèse] Exemple de périmètre sensible : filtrage, administration dédiée et lien chiffré selon les exigences retenues.

Faire défiler le schéma →

SI sensible — exemple d’architectureInternet n’atteint l’applicatif de la zone interne qu’à travers deux pare-feu d’éditeurs différents, mis en avant, et la DMZ (reverse proxy et WAF) ; son accès direct aux postes est refusé ; les postes naviguent par le proxy sortant ; le poste d’administration passe par le bastion, journalisé dans le SIEM ; entre deux sites, le flux applicatif traverse un chiffreur agréé. DMZZONE INTERNEZONE D’ADMINISTRATIONLIEN INTER-SITE HTTPSACCÈS REFUSÉAUTORISÉDÉCLARÉTUNNEL AGRÉÉRELAIS Internetréseau public Postesbureautique BARRIÈRE 1Pare-feu externeéditeur A DMZProxy sortantfiltrage web DMZReverse proxy + WAFTLS terminé ici SIEMcollecte et corrélation Site distantréseau privé BARRIÈRE 2Pare-feu interneéditeur B MFABastioncoffre, sessions tracées II 901Chiffreur agrééproduit agréé ANSSI DONNÉESApplicatifzone interne DURCIPoste d’admindédié, sans messagerie LÉGENDEflux autoriséjournauxflux refusédeux pare-feu, deux éditeurs