Exercice matrice 9 — Durcir les flux d'un périmètre PCI DSS

Un audit PCI DSS relève que plusieurs flux vers le CDE (environnement des données de cartes) ne sont pas conformes. Corrigez ~/matrice/cde.csv :

1. Tout accès au CDE passe par le serveur de rebond JUMP-PCI : base CDE-DB (SQL Server, TCP 1433) et serveur de tokenisation CDE-TOKENISATION (RDP, TCP 3389)
2. Le support nomade (SUPPORT-NOMADE) se connecte à JUMP-PCI (RDP, TCP 3389), plus jamais directement au CDE
3. Le CDE n'a aucune sortie Internet : les mises à jour de CDE-DB passent par PROXY-SORTANT (TCP 3128, hors CDE)
4. L'administration de JUMP-PCI (SSH, TCP 22) est réservée aux postes nominatifs ADM-01 et ADM-02, pas à toute la zone LAN-CORP
5. Aucun any, aucune plage

Format de la matrice (une ligne par flux, sans virgule dans la justification) :

id,source,destination,protocole,port,sens,chiffre,expiration,justification

• source / destination : nom d'objet tel qu'écrit dans l'énoncé ; la source est celui qui initie la connexion
• protocole : tcp ou udp · port : un port unique · sens : uni ou bi · chiffre : oui ou non
• expiration : date de recertification AAAA-MM-JJ ou permanent