Segmentation — zones et contrôles

L’administration reste séparée des flux métier ; toute traversée nécessite une règle explicite.

Segmentation — zones et contrôles L’administration reste séparée des flux métier ; toute traversée nécessite une règle explicite. 0 · Bordure exposée · anti-DDoS, WAF, terminaison TLS · Zones et séparation des usages · Internet 0 · Bordure exposée anti-DDoS, WAF, terminaison TLS Internet 1 · DMZ · proxy inverse, services d’exposition · Zones et séparation des usages · sacrifiable 1 · DMZ proxy inverse, services d’exposition sacrifiable 2 · Applications et API · mTLS et autorisations par service · Zones et séparation des usages · accès par service 2 · Applications et API mTLS et autorisations par service accès par service 3 · Données et journaux · accès médié, chiffrement, immuabilité · Zones et séparation des usages · le cœur à protéger 3 · Données et journaux accès médié, chiffrement, immuabilité le cœur à protéger 4 · Administration · réseau dédié, bastion, supervision · Zones et séparation des usages · plan de contrôle 4 · Administration réseau dédié, bastion, supervision plan de contrôle Filtrage en amont · anti-DDoS, bots, limitation de débit · Contrôles associés · CIS 4 Filtrage en amont anti-DDoS, bots, limitation de débit CIS 4 DMZ isolée · aucun accès direct au cœur métier · Contrôles associés · isolation par service DMZ isolée aucun accès direct au cœur métier isolation par service Flux déclarés · règles versionnées, testées, tracées · Contrôles associés · deny-by-default Flux déclarés règles versionnées, testées, tracées deny-by-default Preuves protégées · stockage hors périmètre compromis · Contrôles associés · WORM Preuves protégées stockage hors périmètre compromis WORM Administration dédiée · PAM, MFA, sessions enregistrées · Contrôles associés · PAM Administration dédiée PAM, MFA, sessions enregistrées PAM filtrage en amont isolation par service règles déclarées immuabilité contrôle des accès Zones et séparation des usages Contrôles associés Légende Service / application Données / preuves Cloud / réseau Contrôle de sécurité