Tufin : conformité des règles à la matrice de sécurité (USP)

L'USP de l'entreprise (~/tufin/usp.csv) définit ce qui est permis entre zones. L'export de SecureTrack des règles des trois pare-feu (Check Point, Palo Alto, Stormshield) est dans ~/tufin/regles.csv.

1. Règles en violation de l'USP (identifiants triés, séparés par des virgules) → answer violations "<id>,<id>,…"
2. Violation de sévérité la plus haute (Internet vers une zone interne) → answer critique <id>
3. Une demande SecureChange arrive : « DMZ → ADMIN en RDP ». Décision automatique attendue au vu de l'USP → answer demande <autorisee|refusee|exception>
4. Écrivez ~/tufin/exception.md pour la règle PA-044 (besoin réel temporaire) : ## Justification, ## Propriétaire, ## Date d'expiration (2026-12-31), ## Mesures compensatoires