Exercice matrice 4 — Zero Trust (ZTNA)

L'organisation passe au Zero Trust : plus aucun flux réseau implicite. Tout accès passe par un point d'application de la politique (PEP) qui consulte le moteur de décision (PDP) à chaque requête (pas de cache de confiance), puis ouvre un micro-tunnel vers la ressource précise.

Objets : UTILISATEUR (n'importe où, MFA), PEP (proxy d'accès), PDP (moteur de décision), ressources APP-RH et APP-PAIE.

Construisez ~/matrice/ztna.csv : l'utilisateur joint le PEP, le PEP consulte le PDP, le PEP relaie vers chacune des deux applications — tout en HTTPS (TCP 443), chiffré. Aucun accès direct utilisateur → application, aucun flux entre applications.

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent