Stormshield SNS : revue de la politique d'inspection SSL

Le DPO et le RSSI vous demandent de relire la politique de filtrage SSL du pare-feu sns-siege (export ~/sns/ssl-policy.csv) au regard de la charte (~/sns/charte.md).

1. Règles qui déchiffrent des catégories protégées par la charte (banque, santé) → answer vie-privee <n,n> (ordre croissant)
2. Règle d'exclusion désactivée qui devrait s'appliquer → answer exclusion <n>
3. Règle d'exclusion trop large (un groupe entier sans inspection) → answer large <n>
4. Que faut-il déployer sur les postes pour que le déchiffrement ne provoque pas d'alertes ? → answer postes <autorite-du-pare-feu|agent-vpn|certificat-serveur>
5. Écrivez ~/sns/ssl-corrections.md avec une ligne Règle <n> : <action> pour chacune des règles 1, 3, 4 et 5