Français
English
Español
Deutsch
NorskGuide pratique
Segmenter un réseau et vérifier les flux
Préparer une matrice des communications, appliquer les règles et démontrer la séparation entre zones.
Guide pratique
Un cas pour préparer votre projet
Un bureau partage sa connexion entre personnel, visiteurs et caméras. Les visiteurs doivent accéder à Internet sans atteindre les postes ni les interfaces d’administration. Les caméras ne doivent joindre que les services nécessaires à leur usage.
Scénario illustratif, à adapter à votre organisation.Préparer et exécuter le contrôle
Écrire la matrice
Pour chaque zone source, préciser destination, service, justification et responsable. Identifier les dépendances souvent oubliées : DNS, temps, mises à jour et impression.
Préparer la bascule
Conserver les configurations, prévoir une connexion d’administration de secours et tester sur une zone pilote. Définir un créneau et une condition de retour.
Tester dans les deux sens
Vérifier les accès nécessaires et les refus attendus depuis chaque zone. Inclure IPv6 s’il est actif et s’assurer que l’isolation tient aussi en Wi-Fi.
Une grille de validation réutilisable
Les seuils, responsables et jeux d’essai se définissent avant le test. Conservez le résultat daté, les écarts et la décision de validation.
| Contrôle | Résultat attendu | Preuve à conserver |
|---|---|---|
| Invités isolés | Les invités atteignent Internet mais pas les ressources internes ni l’administration. | Tests depuis un terminal invité et règles associées. |
| Administration protégée | Les interfaces sensibles ne sont accessibles que par les chemins autorisés. | Matrice des accès et journaux de connexion. |
| Services métier disponibles | Les applications nécessaires fonctionnent après la segmentation. | Scénarios utilisateurs, y compris DNS et impression. |
| Retour possible | Une configuration connue peut être remise en service par une personne autorisée. | Sauvegarde lisible et procédure répétée. |
Décider avec des preuves
Une règle n’est validée qu’avec un besoin identifié et un test. Documentez les exceptions temporaires avec leur échéance. Une surveillance des refus et anomalies aide à ajuster les flux sans ouvrir arbitrairement l’ensemble du réseau.
Référentiels et lectures
Références vérifiées le .
Normes ISO pertinentes
- ISO/IEC 27001:2022 (+ Amd 1:2024)
Relier les décisions de sécurité aux risques.
- ISO/IEC 27002:2022
Sélectionner les mesures de protection réseau.
Ces normes servent de repères pour définir le périmètre et les preuves attendues. Leur citation ne constitue ni une certification de Salott-IT ni une attestation de conformité de votre projet. Une évaluation dédiée reste nécessaire. Les amendements applicables sont à intégrer au cadrage.
Documentation technique
Ouvrages de référence
- Computer Networking: A Top-Down Approach · 9th edition
James F. Kurose & Keith Ross · Pearson · 2025
- Security Engineering · 3rd edition
Ross Anderson · Wiley · 2020
Synthèse originale fondée sur les notices officielles, la documentation ouverte et les présentations ou sommaires publics des éditeurs. Les livres sont une sélection de références, pas un classement universel ; leurs textes et ceux des normes ne sont pas reproduits.
Partons de votre situation réelle.
Périmètre, responsabilités, délais et critères de validation seront précisés dans la proposition.