Transforme les besoins de trafic en un jeu de règles au moindre privilège, avec refus par défaut, journalisation et notes de revue sur les règles à risque (any-any, protocoles en clair, services exposés).
Colonnes du registre
Nom de la règleSourceDestinationService / portActionJournalisationNotes de revue
1
Moindre privilège
Une règle par flux, avec zones, adresses, ports et refus par défaut.
2
Règles à risque signalées
Any-to-any, protocoles en clair et services exposés à Internet.
3
Documenté
Chaque règle garde son objet et son choix de journalisation pour la prochaine revue.
Ce que vous fournissez
Marque du pare-feu — Chaque marque a sa propre grammaire de règles : elles sont écrites dans celle-ci.
Modèle et version — Par exemple « FortiGate 100F, FortiOS 7.4 ».
Zones — Par exemple « LAN », « DMZ », « Serveurs », « Internet ».
Flux de trafic — Une ligne par entrée, par exemple LAN ; 10.10.10.0/24 ; Serveurs ; 10.10.20.10 ; tcp/443 ; Accès intranet ; autoriser
Trafic non autorisé
Journalisation
Contexte complémentaire — Tout ce dont le service doit tenir compte.
Titre — Tel qu'il apparaîtra sur le livrable.
Auteur — Indiqué comme auteur du livrable ; jamais rempli par l'IA.
