Modifier Flux logique

[VinceOPS-Sys]

Bonjour,

Dans quelle logique l'"objet Flux logique" a été pensé ?

Est-ce pour documenter la matrice de flux ?

Si oui, pourquoi fait-on mention de routeur et non de pare-feu ?

[dbarzin]

L’objectif est de modéliser les flux réseau définis dans les pare-feux.
Comme un même flux peut être présent sur plusieurs pare-feux, il est possible de préciser lesquels.

[VinceOPS-Sys]

Dans l'interface on ne peut choisir qu'un ou plusieurs routeurs mais pas de pare-feu.
Devons nous considérer les pare-feux comme des routeurs (filtrant) dans Mercator ?

[VinceOPS-Sys]

Pour information, il est toujours IMPOSSIBLE d'associer un "Equipement de sécurité logique" à une règle. On ne peut ajouter qu'un routeur, hors les règles sont principalement portées par des FW.

[dbarzin]

Dans l'interface on ne peut choisir qu'un ou plusieurs routeurs mais pas de pare-feu. Devons nous considérer les pare-feux comme des routeurs (filtrant) dans Mercator ?

Les routeurs jouent également jouer le rôle de pare-feu.

Pour information, il est toujours IMPOSSIBLE d'associer un "Equipement de sécurité logique" à une règle. On ne peut ajouter qu'un routeur, hors les règles sont principalement portées par des FW.

Un serveur logique n’est normalement pas un pare-feu et ne contient donc pas de règles.
Pour contourner cette limitation, je vous propose de créer un pare-feu dans Mercator, en lui donnant le même nom que le ou les serveurs logiques concernés.

[VinceOPS-Sys]

Merci pour ce retour, si je résume :

• Même si je n'ai pas de routeur, pour gérer les règles, je dois créer un routeur logique en tant que Pare-feu, associé à un routeur physique en tant que Pare-feu physique et si pas physique alors Routeur logique uniquement ?
• Je ne peux pas saisir de FW (ex: pfSense), IDS/IPS (ex: Surricata), WAF, Reverse Proxy (ex: nginx, haproxy) Virtualisés en tant que Equipement de sécurité logique puisque non associable à une infrastructure virtuelle mais uniquement à Equipement de Sécurité physique. Je pense que l'objectif de l'ANSSI, c'est de pouvoir identifier tous les équipements assurant une fonction sécurité (IPS/IDS, Pare-feu, WAF, etc ...).

Je me suis rendu compte que le Guide l'ANSSI se contredit, car sur la partie Vue Infrastructure Logique, il est tout à fait possible d'associer un "Equipement de sécurité logique" à un Serveur Physique (ou Cluster si cluster).

Conclusion pour mon Cluster Pare-feu virtualisé :

• Je créé un Equipement de Sécurité Logique comme Pare-feu Virtuel (représentant le cluster), sans lien avec un Equipement Sécurité Physique
• Je créé les deux VMs avec le même nom que l'équipement de sécurité
• Je créé un Cluster représentant mon Cluster FW Virtualisé avec comme Serveurs logiques les deux VMs créés
• Je créé un routeur avec le même nom que mon Cluster Virtualisé sans lien avec un routeur Physique

C'est bien ça ?

Est-ce possible d'avoir une icône sur un Cluster ? Car j'ai peur de la confusion au niveau de l'afficahge.

[VinceOPS-Sys]

J'observe d'autres problématiques, sur un Pare-feu il y a des notions d'interfaces et VLAN filtrés. Mercator identifie bien un sous-réseau, mais ce dernier correspond au réseau de Management.

Je vais poursuivre la saisie du réseau et faire un bilan.