Machines virtuelles
Segmenter le réseau de plusieurs services sur VM
Limiter les communications internes pour éviter qu’un service compromis expose tout le reste.
Cartographier les flux métier
Avant firewall ou VLAN, listez les communications indispensables entre applications, bases, files et administration.
Séparer les zones de confiance
Public, privé, administration et sauvegarde ne doivent pas partager les mêmes permissions par défaut.
Bloquer par défaut les flux latéraux
Un service compromis ne doit pas pouvoir explorer tous les autres. Ouvrez seulement les communications justifiées.
Tester chaque règle
Un test doit confirmer ce qui est autorisé et ce qui est refusé. Les deux résultats comptent.
Prévoir l’exploitation
La segmentation doit rester compréhensible pour dépanner. Documentez routes, règles et exceptions.
Rejouer un scénario de panne
Simulez un service indisponible et vérifiez que la segmentation n’empêche pas le diagnostic.
Pour terminer
- Flux cartographiés
- Segments séparés
- Règles testées