À quoi sert vraiment l'USP de Tufin si nos pare-feu ont déjà des politiques ?
Posée par Clara Rossi·il y a 21 jours· 28 vue(s)
0
On nous propose de définir une « Unified Security Policy » dans Tufin. Les règles existent déjà sur chaque pare-feu : quel est l'intérêt ?
1 réponse(s)
- 2
Réponse acceptée
Les politiques des pare-feu disent ce qui est configuré ; l'USP dit ce qui est permis entre zones (une matrice de référence, indépendante du constructeur). Tufin compare en continu l'un à l'autre :
- chaque règle existante en écart remonte comme violation, avec sa sévérité ;
- chaque demande d'ouverture est évaluée avant implémentation (autorisée, refusée, ou exception avec date d'expiration) ;
- l'audit devient une requête, plus un projet de trois semaines.
Commencez petit : 6 à 10 zones, quelques interdits clairs (Internet → interne, utilisateurs → bases).