Périmètre de sécurité
Voilà encore quelques années, instaurer la sécurité c’était simplement installer un pare-feu. Mais même alors, c’était voir un peu juste. Pour établir un périmètre de sécurité, il ne suffit pas d’utiliser des pare-feu et de détecter des intrusions.Le pare-feu n’est qu’une composante du périmètre de sécurité, lequel n’est qu’un élément de la sécurité. Voici les points importants d’un périmètre de sécurité, et une checklist, utiles pour planifier ledit périmètre dans un environnement moderne, de plus en plus connecté.
Le périmètre de sécurité commence encore par le vénérable pare-feu. On croit souvent (à tort) qu’un pare-feu scrute tous les paquets entrants. En réalité, il n’est que la première ligne de défense qui ne repousse que les attaques les plus élémentaires. En essence, le pare-feu évalue les paquets d’après le protocole d’accès aux messages et d’après l’état de la connexion entre l’ordinateur récepteur et l’ordinateur envoyeur.Si le paquet respecte le protocole prévu pour les connexions entrantes, ou si le paquet fait partie d’une connexion sortante établie, le pare-feu le laisse passer. Tout contenu vicieux à l’intérieur d’un protocole autorisé ou d’une connexion initiée vers l’extérieur, franchira un pare-feu sans être détecté. Ainsi, si vous avez un serveur de courriel derrière le parefeu, vous ouvrez probablement le port 25 (SMTP) sur votre pare-feu pour les connexions entrantes, et vous redirigez de telles connexions vers le serveur de courriel. Dès que le pare-feu reconnaît qu’un paquet est SMTP, il le transmet au serveur de courriel.
Tout pare-feu acheté aujourd’hui inclura les deux principales fonctions d’un pare-feu moderne : stateful packet inspection et network address translation (NAT). Avec la stateful packet inspection, le pare-feu détecte et surveille les protocoles orientés connexion tels que TCP. Ce faisant, il empêche les attaquants de glisser des paquets malveillants au-delà du pare-feu en se faisant passer pour une connexion déjà établie. NAT dissimule les détails à propos du réseau interne, comme les adresses et la topologie du LAN interne, en remplaçant l’adresse et le port du réseau interne par sa propre adresse Internet et un nouveau numéro de port.
Nous sommes ouverts à tous les thèmes portant sur les services, les solutions et les technologies informatiques d'entreprise. Notre seule condition sera la qualité de votre contribution, quel que soit votre thème de prédilection, actualités, annonces, lancements, stratégie, tutoriaux, trucs et astuces, bonnes pratiques... cette liste n'étant pas exhaustive, stay tuned, au plaisir de collaborer.
Découvrez et évaluez les solutions de Cloud Privé MicrosoftAccédez aux solutions informatiques les plus avancées, bénéficiez d'une orchestration inédite de vos processus, d'une infrastructure souple, évoluant à la demande et selon vos besoins pour transformer vos datacenters en véritables centres de services au cœur de l'entreprise.Bénéficiez de ressources exclusives
Ressources Informatiques
Consultant VDI et infrastructures François Aubriot
Architecte Solution Senior Office 365 Arnaud Alcabez
Spécialiste systèmes d'exploitation Loïc Duval
Actualités Informatiques
Ciena déploie un réseau 100G de 2 800 km 15/05/2012 | Réseaux | 100G
Dell annonce la deuxième vague de sa 12e génération PowerEdge 15/05/2012 | Dell | Serveur
Scott Thompson, PDG de Yahoo, contraint de démissionner 14/05/2012 | Nomination | Stratégie
Sécurité : Des attaques moins nombreuses mais plus dangereuses selon HP 10/05/2012 | Sécurité | Web
Imagine Cup – Le projet Cap Street en route vers Sydney 07/05/2012 | Imagine Cup | Microsoft
Du script PowerShell à l’interface web avec Poshboard 04/05/2012 | Scripting | PowerShell
SCCM 2012 : « Gérer 100 000 utilisateurs avec un seul serveur » 04/05/2012 | System Center 2012 | TechDays 2012
UseIT 2012 – Open Data, cloud computing et cybercriminalité au programme 04/05/2012 | Salon | Evènement
Hana, mobilité, cloud : Henri van der Vaeren dévoile la stratégie de SAP 04/05/2012 | SAP | Cloud Computing
Citrix Netscaler 10 : un ADC élastique 25/04/2012 | Citrix | Appliances
MMS 2012 - Windows Server 2012 sortira en fin d’année 20/04/2012 | Windows Server 2012 | Microsoft Management Summit
MMS 2012 – System Center 2012 est disponible 18/04/2012 | System Center 2012 | Microsoft Management Summit
Hitachi cible les marchés verticaux avec les solutions NAS de BlueArc 16/04/2012 | NAS | Stockage
À la une d'IT Pro Magazine : Server Core, Archivage, Big Data et Windows Intune 06/04/2012 | Cloud Computing | Big Data
Serena renforce son offre ITSM 05/04/2012 | Administrateur | Développement
Vidéos Informatiques
Travail Collaboratif Présentation du Dell XPS 13
Travail Collaboratif Premiers déploiements massifs de SharePoint Workspace en 2012
Cloud computing « Le cloud ne doit pas être une aire de non-droit »
Windows Server Du script PowerShell à l’interface web avec Poshboard
Liens Informatiques
Ressources iT Pro
1er Guide thématique dédié à la mise œuvre d’un Cloud PrivéIT Pro Magazine | 12 pages
Guide de protection des environnements Hyper-VITPro Magazine | 4 pages
Guide d’optimisation & synchronisation des données SharePointAvepoint | 18 pages
Booster les performances des plates-formes virtuelles ?Diskeeper | 12 pages
IT Pro Magazine Spécial Windows 8IT Pro Magazine | 60 pages
Le guide du stockage signé IT Pro MagazineIT Pro Magazine | 16 pages
Testez Acronis Backup & Recovery 11 Virtual EditionAcronis | 2 pages
