Cloisonnement des réseaux

Cette version (2024/09/02 06:36) est en ébauche.
Approuvés: 0/1

Ceci est une ancienne révision du document !

a8.22 (mes, action)
Code	a8.22
Statut	Programmée
Statut action	En cours
Justification	Traitement de risques
Capacités	Sécurité système et réseau, Sécurité technique en production
pilote	#NA
avancement	50%
Echéance initiale	24T1
Echéance	24T3

Les réseaux sont fractionnés selon leur criticité et séparés d'Internet
Les possibilités de passage d'un réseau à l'autre sont restreintes au juste nécessaire
Le réseaux sans fil sont assimilés à des réseaux externes

Les réseaux internes du centre de calcul sont soumis à des revues périodiques et à la procédure de gestion des changements.

Les réseaux internes du Centre de Calcul sont identifiés sur des schémas d'architectures avec :

Réseau management matériel (IPMI, DRAC, ILO)
Réseau stockage (accès aux data)
Réseau management logique (xcat, ordonnanceur)
Réseau opérationnel d'accès aux services du centre de calcul.
Réseau management hyperviseurs
Réseau d'accès VPN administrateur
Réseau poste de travail administrateur (à basculer en DHCP)
Réseau opérationnel d'accès aux services VM HDS (DMZ interne)

Autre réseau critique à prendre en compte :

Réseau d'administration du réseau

Tous les autres réseaux sont considérés comme externes et soumis aux mêmes règles de filtrage que l'accès Internet.

Florent ajoute le 50.50 sur le diagramme réseau, il faudra ajouter une digramme supplémentaire avec nos réseaux internes qui ne sont pas routé et donc non présent dans le diagramme général.

Décrire mise en oeuvre et preuves de la mesure
Décrire le filtrage entre les différents réseaux (matrice). DR : produire une matrice de départ la soummettre à Florent
Décrire la situation actuelle et la situation future (passage derrière le firewall)
Schéma d'architecture général
Schéma d'architecture interne