Défense & Protection
Sécurisation, segmentation et supervision. On durcit l’existant, on contrôle les flux, on assure la continuité.
Approche de défense
On traite les risques réels, pas les buzzwords. Architecture claire, règles nettes, supervision actionnable.
- 🛡️ Périmètre contrôlé: firewalls, VPN, filtrage applicatif, antispam
- 🧩 Segmentation LAN/WAN, durcissement systèmes et services
- 📈 Supervision et MCO: métriques utiles, alertes pertinentes
- 📚 Conformité pragmatique: ISO 27001, RGPD, bonnes pratiques ANSSI
Axes d’intervention
-
Protection périmétrique
Fortinet (FortiGate), Clavister. Règles propres, profils IDS/IPS, WAF, VPN IPSec/SSL, antispam FortiMail.
-
Segmentation & contrôle des flux
VLAN, zones de confiance, politiques d’accès, interco sites, haute dispo. Trafic lisible, surface d’attaque réduite.
-
Durcissement systèmes
Windows Server, Exchange, Linux (Debian/Ubuntu/CentOS). Benchmarks de durcissement, patching, comptes/ACL.
-
Supervision & MCO
Centreon / Zabbix, FortiAnalyzer. Indicateurs utiles, journaux exploitables, plans de maintenance et de mise à jour.
Exemple concret
Contexte
PME multi-sites, trafic plat, règles héritées, aucune visibilité, sauvegardes dispersées.
- Inventaire, cartographie des flux, audit des règles
- Définition des zones: utilisateurs, serveurs, DMZ, admin
Actions
- FortiGate/Clavister: policies nettes, NAT propre, VPN IPSec site-à-site
- VLAN par usage, inter-VLAN filtré, durcissement AD/Linux
- Centreon: supervision des hôtes/services, alerting calibré
Résultat
- Flux maîtrisés, exposition réduite, incidents détectés plus tôt
- Tableau MCO, sauvegardes vérifiées (Acronis/IASO/CrashPlan)
- RTO/RPO clarifiés, PRA esquissé
Méthodologie
- Diagnostic de l’architecture et des zones sensibles
- Conception règles et zonage alignés métier
- Déploiement contrôlé, fenêtres de changement
- Supervision + MCO, amélioration continue
Outils intervenants: FortiGate, FortiAnalyzer, FortiManager, FortiMail, Clavister, Centreon/Zabbix, VMware ESX/ESXi, Windows, Linux.
Livrables
- 📊 Schéma réseau et zonage
- 📃 Tableau des règles et matrices de flux
- 🔧 Recommandations de durcissement et plan d’actions
- 📈 Tableaux de bord supervision + consignes MCO