| F-001 | s_collab → c_ztna | Accès applicatif par agent ZTNA443 TLS · sortant | Equipe reseau | déclarée | Test de non-accès vers une application non autorisée et vers d_ot |
|---|
| F-002 | s_tiers → c_swg | Navigation isolée SWG/RBI443 TLS · sortant | Equipe securite | déclarée | Test de fuite presse-papiers / dépôt de fichier / impression |
|---|
| F-003 | s_sites → c_fwaas | Liens SD-WAN chiffrés, DNS filtré[hypothèse] TLS/IPsec · sortant | Equipe reseau | déclarée | Test de panne DNS + test de bascule multi-liens |
|---|
| F-004 | c_ztna → d_dc | Proxy inverse authentifié443 · entrant | Equipe reseau | déclarée | Test de non-accès RDP/SMB/SSH via ZTNA (daté) |
|---|
| F-005 | c_casb → d_saas | Gouvernance SaaS et DLP443 API · bidirectionnel | Equipe securite cloud | déclarée | Liste nominative des SaaS couverts + test de blocage DLP |
|---|
| F-006 | c_fwaas → d_cloud | Points de terminaison privés443 · entrant | Equipe cloud | déclarée | Vérification d’absence d’exposition publique (scan externe autorisé) |
|---|
| F-007 | s_sites → d_ot | Courtier d’accès industriel — hors SSE[hypothèse] · entrant | Responsable OT | déclarée | Registre des sessions + test de refus hors fenêtre validée |
|---|
| F-008 | z0 → z1 | Trafic entrant filtré443 · entrant | Equipe reseau | déclarée | Test de non-accès direct z0 vers z2 |
|---|
| F-009 | z1 → z2 | Proxy inverse authentifié443 · entrant | Equipe applicative | déclarée | Test de non-accès z1 vers z3 hors service déclaré |
|---|
| F-010 | z2 → z3 | Requêtes applicatives et journalisation[hypothèse] SQL/API + syslog · entrant | Equipe donnees | déclarée | Test de non-accès z2 vers z3 depuis un service non déclaré |
|---|
| F-011 | z4 → z3 | Administration des données et de la supervision[hypothèse] session PAM · entrant | Equipe administration | déclarée | Test d’accès refusé sans session PAM + revue d’une session enregistrée |
|---|
| F-012 | n45 → n35 | Publication de copies vers l’IT[hypothèse] · entrant | Responsable OT | déclarée | Test d’absence de flux direct n45 vers n3 |
|---|
| F-013 | n35 → n3 | Accès encadré aux opérations du sitecourtier (session + fenêtre) · entrant | Responsable OT | déclarée | Test de refus hors fenêtre + capture de session enregistrée |
|---|
| F-014 | n3 → n2 | Supervision SCADA[hypothèse] protocole industriel · entrant | Responsable OT | déclarée | Test de cloisonnement entre cellules (aucun flux croisé) |
|---|
| F-015 | n2 → n1 | Commandes et collectes temps réel[hypothèse] protocole industriel · entrant | Responsable OT | déclarée | Test de non-accès croisé entre cellules |
|---|
| F-016 | n1 → n0 | Signal physique— · — | — | NA — hors réseau IP | Vérification fonctionnelle de l’arrêt d’urgence mécanique (pas un test réseau) |
|---|
| F-017 | z_sup → k_sup | Remontée des journaux OT vers le SOC[hypothèse] syslog/TLS · sortant | Equipe SOC | déclarée | Capture d’un événement OT reçu au SIEM (datée) |
|---|
| F-018 | z_it → k_it | Miroirs et sens unique (diode)[hypothèse] réplication unidirectionnelle · IT ← OT uniquement | Responsable OT | déclarée | Test d’impossibilité de commande montante (aucun flux retour) |
|---|
| F-019 | z_auto → k_auto | Observation passive — sonde et SIS[hypothèse] port miroir / SPAN · sortant | Responsable OT | déclarée | Vérification d’absence de requête active (capture) + indépendance du SIS |
|---|
| F-020 | À SUPPRIMER → — | Scan de vulnérabilités actif sur le réseau de contrôle— · — | — | À SUPPRIMER (interdit) | Vérification d’absence de sonde active par écoute réseau |
|---|
| F-021 | À SUPPRIMER → — | RDP / SMB / SSH génériques via ZTNA— · — | — | À SUPPRIMER | Test de non-accès exécuté et daté |
|---|
| F-022 | À SUPPRIMER → — | Accès fournisseur OT hors fenêtre validée— · — | — | À SUPPRIMER | Test de refus hors fenêtre, conjoint avec le fournisseur |
|---|
| F-023 | À JUSTIFIER → — | Flux de gestion oubliés : supervision, sauvegarde, horodatage, correctifs— · — | — | À JUSTIFIER | Inventaire de flux 30 jours (réseau) / 4-8 semaines (OT) |
|---|
