Cloisonnement et filtrage
Les zones de confiance, le moindre privilège appliqué aux flux, les trois moyens de cloisonner (sous-réseaux, VLAN, filtrage entre zones), la matrice de flux et le mouvement latéral.
- 20 cartes
- 4 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
Quelques cartes du deck
Cloisonnement du réseau : de quoi s'agit-il ?
Voir la réponse
Découpage d'un réseau en zones séparées dont les échanges sont filtrés, pour qu'une machine compromise n'atteigne pas toutes les autres.
Il ne supprime pas l'intrusion, il en limite l'étendue. Un réseau à plat transforme une machine compromise en point de départ vers tout le reste.
Une entreprise place la comptabilité dans un VLAN séparé, mais le routeur transmet tout entre les VLAN sans règle. Que protège ce cloisonnement ?
- Pas grand-chose : les domaines de diffusion sont séparés, mais tout reste joignable en passant par le routeur
- La comptabilité entière, car un poste d'un autre VLAN ne peut plus communiquer avec elle
- Les échanges de la comptabilité, qui sont chiffrés de bout en bout par l'étiquette de VLAN
- Uniquement les attaques venant d'Internet, que le VLAN filtre à l'entrée du réseau
Voir la réponse
Pas grand-chose : les domaines de diffusion sont séparés, mais tout reste joignable en passant par le routeur
Un VLAN sépare au niveau 2, il ne filtre rien. Sans liste de contrôle d'accès ou pare-feu entre les VLAN, le routeur laisse passer les flux et un attaquant rebondit aussi vite qu'avant.
Trois moyens de cloisonner : découper en … IP, séparer les domaines de diffusion avec des …, et … les flux entre zones avec un pare-feu.
Voir la réponse
Trois moyens de cloisonner : découper en sous-réseaux IP, séparer les domaines de diffusion avec des VLAN, et filtrer les flux entre zones avec un pare-feu.
Les deux premiers organisent le réseau ; seul le troisième interdit réellement quelque chose. Des sous-réseaux et des VLAN sans filtrage entre eux ne protègent de rien.
Zone de confiance : de quoi s'agit-il ?
Voir la réponse
Ensemble de machines qui ont le même niveau d'exposition et de sensibilité, et donc les mêmes règles vis-à-vis des autres ensembles.
On regroupe par exposition (visible d'Internet ou non) et par sensibilité (ce qu'une compromission coûterait), pas par service ni par bureau.
Un rançongiciel entré par un poste de l'accueil chiffre les automates de l'atelier. Quelle est la cause probable de la propagation et quelle solution la prévient ?
- Un seul réseau pour tout ; séparer le bureau et l'atelier en zones filtrées
- Un antivirus mal réglé sur le poste ; le remplacer par un modèle plus récent
- Un mot de passe trop faible sur les automates ; imposer une politique de mots de passe plus longs
- Un câble réseau branché au mauvais endroit ; revoir le schéma de câblage de l'atelier
Voir la réponse
Un seul réseau pour tout ; séparer le bureau et l'atelier en zones filtrées
Le poste d'accueil n'aurait jamais dû joindre l'atelier. Avec un réseau à plat, le mouvement latéral est libre ; avec deux zones et une matrice qui ne permet que les flux utiles, l'atelier restait hors d'atteinte.