[Límí~tés d~'ápp~lícá~tíóñ~ : 7 cás d~'útí~lísá~tíóñ~ áú-dé~là dés~ ráñçó~ñgíc~íéls~]

[Lés límítés d'ápplícátíóñ sóñt lé cóútéáú súíssé éñ mátíèré dé rédúctíóñ dés rísqúés. Cés fáméúx óútíls róúgés péúvéñt fáíré bíéñ plús qúé tráñchér dú frómágé ét dés pómmés, ét Éñfórcé Bóúñdáríés péút fáíré bíéñ plús qúé símpléméñt cómbáttré lés ráñçóñgícíéls.]

[Dáñs úñ ártíclé dé blóg précédéñt, ñóús ávóñs éxplíqúé cómméñt Éñéñfórcéméñt Bóúñdáríés péút vóús áídér à lúttér cóñtré lés ráñçóñgícíéls, dé máñíèré próáctívé ét réáctívé. Ñóús áíméríóñs máíñtéñáñt vóús préséñtér d'áútrés cás d'útílísátíóñ dé cétté áppróché íññóváñté dé Zéró Trúst.]

[Límítés d'ápplícátíóñ fóñctíóññéñt éñ créáñt úñ páré-féú vírtúél áútóúr dé cháqúé sýstèmé d'éxplóítátíóñ óú íñstáñcé d'ápplícátíóñ. Ésséñtíélléméñt, íls tráñsfórméñt lés chárgés dé tráváíl éñ ségméñts Zéró Trúst. Célá vóús pérmét dé plácér úñ pérímètré dé prótéctíóñ áútóúr dé ñ'ímpórté qúél pórt, chárgé dé tráváíl, gróúpé dé chárgés dé tráváíl óú plágé ÍP. Ét vóús póúvéz lé fáíré bíéñ plús rápídéméñt ét fácíléméñt qú'ávéc úñé cóñfígúrátíóñ Zéró Trúst cómplèté.]

[Vóíc~í ñót~ré lí~sté d~é sép~t máñ~íèrés~, éñ pl~ús dé~ lútt~ér có~ñtré~ lés r~áñçóñ~gící~éls, d~'útí~lísé~r Éñf~órcé~méñt~ Bóúñ~dárí~és :]

[1. Éñví~róññ~éméñ~ts sép~árés]

[Úñé l~ímít~é d'á~pplí~cátí~óñ bí~díré~ctíó~ññél~lé pé~út cr~éér úñ~ múr v~írtú~él éñ~tré d~éúx é~ñvír~óññé~méñt~s. Cél~á ést~ párt~ícúl~íèrém~éñt ú~tílé~ póúr~ sépár~ér lá~ pród~úctí~óñ, qú~í gèré~ lés d~óññéé~s dés~ clíé~ñts, é~t lé d~évéló~ppém~éñt, q~úí ñé~ lé fá~ít pá~s.]

[Cés déúx éñvíróññéméñts ñé dévráíéñt géñéráléméñt pás sé párlér. Pár éxémplé, éñ mílíéú hóspítálíér, vóús ñé pérméttríéz pás áúx dévélóppéúrs d'áccédér áúx íñfórmátíóñs súr lés pátíéñts. L'áppróché trádítíóññéllé cóñsístáít à plácér dífféréñts áppáréíls súr dífféréñts ségméñts dé réséáú. Máís célá súppósé qúé l'áppáréíl ét sóñ ádréssé ÍP sóíéñt cóñstáñts, úñé hýpóthèsé qúí ñ'ést plús sûré áújóúrd'húí.]

[Úñé fóís qú'úñé límíté d'ápplícátíóñ ést éñ plácé, lés flúx dé dóññéés áú séíñ dé cháqúé éñvíróññéméñt sé póúrsúívéñt ñórmáléméñt ét lés mémbrés dé l'éqúípé péúvéñt tráváíllér sáñs éñtrávé. Máís áúcúñ flúx ñé péút fráñchír lá límíté défíñíé, sáúf sí célá ést éxplícítéméñt défíñí dáñs lá lísté dés áútórísátíóñs.]

[2. Ísól~éz lé~s ñóú~véáú~x éñv~íróñ~ñémé~ñts]

[Lórs dé l'ácqúísítíóñ óú dé lá fúsíóñ d'úñé éñtréprísé, l'órgáñísátíóñ ácqúéréúsé péút sóúháítér límítér lés flúx dé dóññéés dé lá ñóúvéllé úñíté. Úñé límíté d'ápplícátíóñ péút êtré útílíséé póúr gáráñtír qúé séúl úñ tráfíc très spécífíqúé ést áútórísé à trávérsér lá ñóúvéllé fílíálé.]

[Célá~ póúr~ráít~ ímpl~íqúé~r dé l~áíss~ér l'~éqúíp~é júr~ídíq~úé dé~ lá só~cíété ñ~óúvé~llém~éñt á~cqúí~sé có~mmúñ~íqúé~r ávé~c l'éq~úípé~ júrí~díqú~é dé l~á sóc~íété ác~qúéré~úsé. M~áís c~élá p~éút ég~álém~éñt s~ígñí~fíér~ qúé t~óút á~útré~ tráf~íc íñ~trá-é~ñtré~prís~é ést~ blóq~úé.]

[3. Ségm~éñtá~tíóñ~ PCÍ-D~SS]

[Lé Ñó~rmé d~é sécú~ríté d~és dó~ññéés~ dú sé~ctéú~r dés~ cárt~és dé~ páíé~méñt~ (PCÍ-D~SS) ím~pósé~ qúé d~és có~ñtrôl~és só~íéñt~ plác~és áút~óúr d~é l'é~ñvír~óññé~méñt~ dé dó~ññéés~ dú tí~túlá~íré d~é lá c~árté~ (CDÉ) p~óúr g~áráñ~tír q~úé lé~s dóñ~ñéés d~és cá~rtés~ dé pá~íémé~ñt só~ñt có~ñtéñ~úés.]

[Póúr sé cóñfórmér rápídéméñt, úñé órgáñísátíóñ péút défíñír úñé límíté d'ápplícátíóñ éñtré sá cólléctíóñ d'ápplícátíóñs PCÍ-DSS ét d'áútrés sýstèmés. Célá émpêchérá tóút lé tráfíc dé pássér dú CDÉ vérs l'éxtéríéúr dú CDÉ, à l'éxcéptíóñ dés flúx spécífíqúés qúé l'órgáñísátíóñ ájóúté à sés lísté d'áútórísátíóñs.]

[4. Vérr~óúíl~lér l~'ácc~ès ádm~íñís~trát~éúr á~úx hôt~és Jú~mp]

[Úñ hôté dé sáút ést úñ sýstèmé súr úñ réséáú útílísé póúr gérér lés áppáréíls dáñs úñé zóñé dé sécúríté dístíñcté. Úñé fóís qú'úñ ádmíñístrátéúr sé cóññécté à úñ hôté dé démárrágé, íl péút sé cóññéctér à d'áútrés sérvéúrs. C'ést póúrqúóí úñé órgáñísátíóñ sóúháíté s'ássúrér qúé séúls lés ádmíñístrátéúrs sýstèmé cóññús péúvéñt útílísér lés prótócólés d'áccès ádmíñístrátéúr.]

[Úñé límíté d'ápplícátíóñ péút áídér éñ sépáráñt lés gróúpés dé pródúctíóñ, dé tést, d'íñtégrátíóñ ét dé dévélóppéméñt. Célá útílísé úñé ségméñtátíóñ ádáptátívé dés útílísátéúrs póúr límítér l'áccès áúx ápplícátíóñs íñtérñés éñ fóñctíóñ dés ádhésíóñs à Áctívé Díréctórý.]

[Lá lí~míté~ d'áp~plíc~átíó~ñ péú~t égál~éméñ~t lím~ítér~ l'ác~cès áú~ prót~ócól~é RDP~ (Rémó~té Dé~sktó~p Pró~tócó~l) ét á~ú Séc~úré S~héll~ (SSH). L~'ácc~ès ñé p~éút á~lórs~ êtré á~ccór~dé qú'~à dés g~róúp~és sp~écífí~qúés~.]

[5. Áppl~ícát~íóñ d~és règ~lés r~élát~ívés~ áúx d~óññéé~s éñt~ráñt~és úñ~íqúé~méñt~]

[Úñé l~ímít~é d'á~pplí~cátí~óñ pé~út êtr~é útí~líséé~ póúr~ défíñ~ír úñ~ flúx~ dé dó~ññéés~ úñíd~íréc~tíóñ~ñél. C~élá p~éút êt~ré út~ílé l~órs d~ú démá~rrág~é d'ú~ñ pró~jét d~é ség~méñt~átíó~ñ, lór~sqúé~ l'ór~gáñí~sátí~óñ déf~íñít~ qúí é~t qúó~í péú~t ácc~édér á~úx áp~plíc~átíó~ñs pr~ótégéé~s.]

[Lá díffícúlté résídé dáñs lé fáít qúé cés ápplícátíóñs péúvéñt cóñsómmér dés dóññéés próvéñáñt d'áútrés ápplícátíóñs qúí ñé sóñt pás cóñcérñéés. Célá péút óblígér lés órgáñísátíóñs à défíñír úñé pólítíqúé éñ mátíèré dé tráfíc sórtáñt, cé qúí répréséñté úñé chárgé dé tráváíl súppléméñtáíré.]

[Úñé l~ímít~é d'á~pplí~cátí~óñ pé~út élí~míñé~r cét~té éx~ígéñ~cé éñ~ áútó~rísá~ñt úñ~íqúé~méñt~ lés f~lúx é~ñtrá~ñts v~érs l~'ápp~lícá~tíóñ~ prót~égéé.]

[6. Cóñt~rôléz~ lá có~ññéc~tíví~té ÍT/Ó~T]

[Cért~áíñs~ áctí~fs cr~ítíq~úés á~ú séí~ñ dés~ órgá~ñísá~tíóñ~s cóñ~stít~úéñt~ dés c~íblé~s úrg~éñté~s à pró~tégér~. Céúx~-cí áú~ráíé~ñt pú~ ñœúds~ d'áp~plíc~átíó~ñ vír~túél~s (VÉÑ~s) íñs~táll~és.]

[Úñé límíté d'ápplícátíóñ péút êtré ápplíqúéé éñtré lés chárgés dé tráváíl ñóñ géréés ét úñ éñsémblé défíñí dé VÉÑs. Pár éxémplé, úñé órgáñísátíóñ dótéé d'úñ sýstèmé máíñfrámé póúrráít útílísér úñé límíté d'ápplícátíóñ póúr blóqúér lés cóññéxíóñs éñtré cé sýstèmé ét dés ápplícátíóñs ñóñ áútóríséés.]

[7. Ísól~éz lé~ tráf~íc és~t-óúé~st à l'~íñtér~íéúr~ d'úñ~é zóñ~é démí~lítá~ríséé~]

[Bíéñ~ qúé l~á plú~párt~ dés z~óñés~ démíl~ítár~íséés~ (DMZ) s~óíéñ~t cóñ~ñéct~éés à dé~s pár~é-féú~x, lés~ crím~íñél~s péú~véñt~ útíl~ísér~ dés h~ôtés D~MZ có~mpró~mís p~óúr p~ássé~r à d'á~útré~s hôté~s dé l~á mêmé~ zóñé~.]

[Úñé límíté d'ápplícátíóñ péút áídér éñ sépáráñt tóútés lés chárgés dé tráváíl à l'íñtéríéúr dé lá zóñé démílítáríséé. Lé tráfíc ñé péút álórs réússír qúé s'íl répóñd à déúx tésts : prémíèréméñt, íl ést cóñfórmé à lá lísté d'áútórísátíóñ défíñíé. Déúxíèméméñt, íl pérmét d'éxámíñér ét d'áttéstér d'áútrés pólítíqúés d'ápplícátíóñ dáñs úñ déláí plús ápprópríé.]

[L'áp~próc~hé d'~Íllú~míó]

[L'áppróché « ápplíqúér ét étéñdré » d'Íllúmíó wíth Éñfórcé Bóúñdáríés ést rápídé ét fácílé à déplóýér. Álórs qú'úñé pólítíqúé dé lísté d'áútórísátíóñs dóít êtré párfáíté áváñt dé póúvóír êtré ápplíqúéé, éñ réváñché, lés límítés d'ápplícátíóñ péúvéñt êtré défíñíés, déplóýéés ét ápplíqúéés éñ qúélqúés míñútés à qúélqúés héúrés séúléméñt.]

[Íllúmíó útílísé úñ módèlé déclárátíf qúí vóús pérmét dé défíñír úñíqúéméñt lé « qúóí », c'ést-à-díré cé qúé vóús vóúléz blóqúér, éñ láíssáñt à Íllúmíó lé sóíñ dé défíñír lé « cómméñt ». C'ést cómmé démáñdér à úñ áppáréíl Áléxá « Écóútér dé lá músíqúé ». Vóús ñ'ávéz pás bésóíñ dé sávóír cómméñt fóñctíóññé lé sýstèmé, máís símpléméñt cé qúé vóús vóúléz qú'íl fássé.]

[Vóús~ póúv~éz égá~lémé~ñt té~stér~ ét sí~múlé~r lés~ límí~tés d~'ápp~lícá~tíóñ~ áváñ~t lé d~éplóí~éméñ~t. Dít~és ád~íéú à « d~éplóý~éz ét~ príé~z » ét d~ítés~ bóñj~óúr à « c~élá f~óñct~íóññ~é ».]

[Póúr~ éñ sá~vóír~ plús~ súr l~á fáçó~ñ dóñ~t Íll~úmíó~ Córé~ áccél~èré séc~úrít~é dés c~hárg~és dé~ tráv~áíl:]

• [Cóñs~últé~z « Ség~méñt~átíó~ñ Zér~ó Trú~st sí~mplí~fíéé á~véc Í~llúm~íó. »]
• [Vísí~óññé~z lé w~ébíñ~áíré~ Próg~rès éñ~ mátí~èré d'~áppl~ícát~íóñ á~útóm~átís~éé : pró~téct~íóñ c~óñtr~é lés~ ráñçó~ñgíc~íéls~ ét lé~s cýb~érát~táqú~és.]