Cartographie des flux et migration sécurisée d'une application
Découvrir les flux réels d'une application trois tiers, produire la matrice de flux, la traduire en règles nftables en refus par défaut et valider la migration par des tests de flux automatisés.
Débutant8 h
Une application doit être déplacée dans une nouvelle zone réseau filtrée. Personne ne sait exactement quels flux elle utilise. Vous observez, documentez, validez puis filtrez — sans rien casser.
Architecture
Front web, API, base de données et services d'infrastructure (DNS, NTP, supervision) dans des conteneurs ; pare-feu hôte nftables ; script de tests de flux.
Livrables
- Matrice de flux complète (ID, source, destination, port, justification, propriétaire)
- Rapprochement flux documentés / flux observés
- Jeu de règles nftables commenté par ID de flux
- Script de tests de flux avant/après migration et résultats