Stormshield : revue d'une politique de filtrage exportée
L'export de la politique active du pare-feu SNS du site de Nantes est dans ~/sns/filtre-actif.csv. La matrice de référence est dans ~/sns/matrice.md.
- Règle qui autorise un protocole d'administration en clair →
answer clair <n> - Règle trop large (toutes destinations, tous ports) →
answer large <n> - Règle masquée par une règle précédente (jamais atteinte) →
answer masquee <n> - Règle dont la protection applicative (ASQ / mode IPS) a été désactivée →
answer ips <n> - Écrivez
~/sns/corrections.md: une ligneRègle <n> : <action>pour chacune des quatre règles
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Anomalies identifiées
- Corrections proposées