SI sensible — exemple d’architecture

[hypothèse] Exemple de périmètre sensible : filtrage, administration dédiée et lien chiffré selon les exigences retenues.

SI sensible — exemple d’architecture [hypothèse] Exemple de périmètre sensible : filtrage, administration dédiée et lien chiffré selon les exigences retenues. Internet · réseau public · Composant d'architecture Internet réseau public Pare-feu externe · éditeur A · Composant d'architecture · barrière 1 Pare-feu externe éditeur A barrière 1 Reverse proxy + WAF · TLS terminé ici · DMZ · DMZ Reverse proxy + WAF TLS terminé ici DMZ Proxy sortant · filtrage web · DMZ · DMZ Proxy sortant filtrage web DMZ Pare-feu interne · éditeur B · Composant d'architecture · barrière 2 Pare-feu interne éditeur B barrière 2 Applicatif · zone interne · Zone interne · données Applicatif zone interne données Postes · bureautique · Composant d'architecture Postes bureautique Poste d'admin · dédié, sans messagerie · Zone d'administration · durci Poste d'admin dédié, sans messagerie durci Bastion · coffre, sessions tracées · Zone d'administration · MFA Bastion coffre, sessions tracées MFA SIEM · collecte et corrélation · Composant d'architecture SIEM collecte et corrélation Chiffreur agréé · produit agréé ANSSI · Lien inter-site · II 901 Chiffreur agréé produit agréé ANSSI II 901 Site distant · réseau privé · Lien inter-site Site distant réseau privé HTTPS autorisé déclaré applicatif navigation filtré accès direct refusé MFA relais journaux inter-site tunnel agréé DMZ Zone interne Zone d'administration Lien inter-site Légende Poste / interface Service / application Contrôle de sécurité Acteur / contexte