Exercice matrice 3 — Microsegmentation : remplacer un any/any

Le datacenter applique le refus par défaut avec segmentation Est-Ouest. Un audit a relevé une règle héritée de l'ancienne architecture plate : APP-TIER-A ↔ APP-TIER-B en any/any, « au cas où ».

Ticket de changement : « Tier-A (serveur APP-TIER-A-01) appelle l'API de facturation APP-TIER-B-API en HTTPS (TCP 443) sur /invoice, rien d'autre. »

Modifiez ~/matrice/dc-est-ouest.csv :

1. Supprimez la règle any/any (DC-101)
2. Ajoutez le flux minimal : hôte source précis, port unique, sens unique, chiffré, recertification dans les 12 mois (date AAAA-MM-JJ, nous sommes le 20/10/2026)
3. Ne cassez pas la supervision SNMP (DC-102)

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent