[Mísé~ éñ œúv~ré dú~ Zéró~ Trús~t — Étáp~é 5 : Cóñ~cépt~íóñ d~é lá p~ólít~íqúé~]

[Cétt~é sérí~é dé b~lógs~ dévél~óppé~ lés í~déés p~réséñ~téés d~áñs m~óñ bí~llét~ dé má~rs, »Zé~ró Tr~úst ñ~'ést~ pás d~íffí~cílé~... Sí vó~ús êté~s prá~gmát~íqúé~. »]

[Dáñs cé bíllét, j'áí décrít síx étápés póúr áttéíñdré Zéró Trúst, ét jé vóúdráís ící dévélóppér l'úñé dé cés étápés, à sávóír lá cóñcéptíóñ dé lá pólítíqúé. Jé váís vóús móñtrér cómméñt cétté étápé péút fávórísér lá mísé éñ œúvré d'úñ cádré sólídé qúí péút êtré útílísé pár tóút prátícíéñ dé lá mícróségméñtátíóñ póúr ámélíórér lá réússíté dé sés prójéts, qúéllé qúé sóít lá táíllé dé l'órgáñísátíóñ.]

[Áváñ~t dé c~ómmé~ñcér~, vóíc~í úñ r~áppé~l dés~ síx ét~ápés~ :]

[Étápé~ 5 : Cóñc~éptí~óñ dé~ lá pó~lítí~qúé]

[Dáñs~ lé dé~rñíé~r pós~t à pár~tír d~é cét~té sér~íé, j'~áí éx~ámíñ~é lá qú~éstí~óñ dé~ « prés~crír~é lés~ dóññ~éés ñéc~éssá~írés~ ». Dáñs~ cét á~rtíc~lé, j'~áí fá~ít lé~ póíñ~t súí~váñt~ :]

[« L'úñ dés áspécts lés plús ímpórtáñts dé Zéró Trúst, qúí ést lóíñ d'êtré cóúvért áútáñt qú'íl lé dévráít, ést qúé lá mísé éñ œúvré éffícácé dé Zéró Trúst répósé súr l'áccès áúx íñfórmátíóñs cóñtéxtúéllés, óú métádóññéés, póúr áídér à fórmúlér dés pólítíqúés. Áíñsí, lórsqú'íl ést qúéstíóñ dé mícróségméñtátíóñ dáñs lé cóñtéxté dé lá prótéctíóñ dés chárgés dé tráváíl, lés métádóññéés míñímálés éñ déhórs d'úñ ráppórt dé tráfíc stáñdárd dóñt vóús ávéz bésóíñ décrívéñt lés chárgés dé tráváíl dáñs lé cóñtéxté dés ápplícátíóñs ét dés éñvíróññéméñts dé vótré céñtré dé dóññéés. »]

[Súr l~á bás~é dé c~étté~ déclá~rátí~óñ, lé~s tró~ís dó~ññéés~ clés d~óñt ñ~óús á~vóñs~ bésó~íñ só~ñt lé~s súí~váñt~és :]

1. [Évéñém~éñts~ dé tr~áfíc~ éñ té~mps r~éél pó~úr lé~s chá~rgés~ dé tr~áváí~l qúé~ ñóús~ vóúl~óñs p~rótég~ér.]
2. [Dóññéés cóñtéxtúéllés póúr cháqúé chárgé dé tráváíl ét cóññéxíóñ — célá íñclút lés métádóññéés ássócíéés à lá chárgé dé tráváíl qúí próvíéñdráíéñt d'úñ sýstèmé d'éñrégístréméñt, tél qú'úñé CMDB, áíñsí qúé dés íñfórmátíóñs téllés qúé lés détáíls dú prócéssús dé cómmúñícátíóñ próvéñáñt díréctéméñt dé lá chárgé dé tráváíl. ']
3. [Úñ] [cárt~é dés~ dépéñ~dáñc~és dé~s ápp~lícá~tíóñ~s (dérí~vé dés~ éléméñ~ts 1 ét~ 2) qúí p~érmé~t áú p~rópr~íétáí~ré d'~úñé á~pplí~cátí~óñ óú~ à úñ pr~átíc~íéñ d~é lá s~égmé~ñtát~íóñ d~é vís~úálí~sér r~ápíd~éméñ~t lés~ dépéñ~dáñc~és éñ~ ámóñ~t ét é~ñ ává~l d'ú~ñé áp~plíc~átíó~ñ spéc~ífíq~úé.]

[Ássé~mblé~r lé t~óút]

[Vóús~ êtés d~óñc p~résq~úé pr~êt à éláb~órér~ cétt~é pól~ítíq~úé, má~ís pé~rmét~téz-m~óí dé~ vóús~ rápp~élér~ lés ó~bjéc~tífs~ :]

• [Vóús~ sóúh~áíté~z éláb~órér~ úñé p~ólít~íqúé~ dé mí~crós~égmé~ñtát~íóñ p~óúr p~rótég~ér vó~s chá~rgés~ dé tr~áváí~l.]
• [Vóús~ sóúh~áíté~z qúé~ cétt~é pól~ítíq~úé sú~ívé l~és pr~íñcí~pés d~é Zér~ó Trú~st.]
• [Pár c~óñséq~úéñt~, lés r~èglés~ qúé v~óús c~rééz d~óívé~ñt áú~tórí~sér ú~ñíqú~éméñ~t l'á~ccès á~úx ch~árgé~s dé t~rává~íl ñéc~éssá~írés~ à l'éx~écútí~óñ dé~ léúr~s fóñ~ctíó~ñs mét~íér é~t éñ s~órtí~r.]

[Súr l~á bás~é dés~ dóññ~éés qú~é j'á~í qúá~lífí~éés dé~ « ñécés~sáír~és », vó~ús tr~óúvé~réz c~í-dés~sóús~ dés é~xémp~lés d~é qúé~lqúé~s éñt~réés d~ú jóú~rñál~ dé tr~áfíc~ qúí p~éúvé~ñt êtr~é útí~líséé~s póú~r éláb~órér~ úñé p~ólít~íqúé~ :]

[Cóññ~éxíó~ñ áú j~óúrñ~ál dé~ tráf~íc 1 :]

• [Lés s~óúrc~és : 10.0.0.1, 10.0.0.2]
• [Cóñt~éxté~ sóúr~cé : sé~rvéú~r Wéb~, áppl~ícát~íóñ d~é páí~éméñ~t, pró~dúct~íóñ, R~óýáú~mé-Úñ~í]
• [Dést~íñát~íóñ : 192.168.0.1]
• [Dést~íñát~íóñ : C~óñté~xté : r~épóñd~éúr D~ÑS, íñ~frás~trúc~túré~ DÑS, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí ó~ Próc~éssú~s dé d~éstí~ñátí~óñ : ñó~mmé]
• [Háfé~ñ : 53]
• [Prót~ócól~é : ÚDP~]
• [Áctí~óñ : Áú~tórí~sér]

[Cóññ~éxíó~ñ áú j~óúrñ~ál dé~ tráf~íc 2 :]

• [Sóúr~cé : 10.0.0.1, 10.0.0.2]
• [Cóñt~éxté~ sóúr~cé : sé~rvéú~r Wéb~, áppl~ícát~íóñ d~é páí~éméñ~t, pró~dúct~íóñ, R~óýáú~mé-Úñ~í]
• [Dést~íñát~íóñ : 10.0.1.5, 10.0.1.6, 10.0.1.7]
• [Cóñt~éxté~ dé dé~stíñ~átíó~ñ : sér~véúr~ d'áp~plíc~átíó~ñs, áp~plíc~átíó~ñ dé p~áíém~éñt, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : Tó~mcát~]
• [Háfé~ñ : 8080]
• [Prót~ócól~é : TCP~]
• [Áctí~óñ : Áú~tórí~sér]

[Cóññ~éxíó~ñ áú j~óúrñ~ál dé~ tráf~íc 3 :]

• [Sóúr~cés : 10.0.1.5, 10.0.1.6, 10.0.1.7]
• [Cóñt~éxté~ sóúr~cé : sé~rvéú~r d'á~pplí~cátí~óñs, á~pplí~cátí~óñ dé~ páíé~méñt~, pród~úctí~óñ, Ró~ýáúm~é-Úñí~]
• [Dést~íñát~íóñ : 192.168.0.1]
• [Dést~íñát~íóñ : C~óñté~xté : r~épóñd~éúr D~ÑS, íñ~frás~trúc~túré~ DÑS, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : ñó~mmé]
• [Háfé~ñ : 53]
• [Prót~ócól~é : ÚDP~]
• [Áctí~óñ : Áú~tórí~sér]

[Cóññ~éxíó~ñ áú j~óúrñ~ál dé~ tráf~íc 4 :]

• [Sóúr~cé : 10.1.0.1, 10.1.0.2]
• [Cóñt~éxté~ sóúr~cé : sé~rvéú~r Wéb~, áppl~ícát~íóñ d~é páí~éméñ~t, pró~dúct~íóñ, Á~llém~ágñé~]
• [Dést~íñát~íóñ : 10.0.1.5, 10.0.1.6, 10.0.1.7]
• [Cóñt~éxté~ dé dé~stíñ~átíó~ñ : sér~véúr~ d'áp~plíc~átíó~ñs, áp~plíc~átíó~ñ dé p~áíém~éñt, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : ht~tpd]
• [Háfé~ñ : 80]
• [Prót~ócól~é : TCP~]
• [Áctí~óñ : Áú~tórí~sér]

[Cóññ~éxíó~ñ áú j~óúrñ~ál dé~ tráf~íc 5 :]

• [Sóúr~cé : 10.1.2.1, 10.1.2.2]
• [Cóñt~éxté~ sóúr~cé : sé~rvéú~r dé b~ásé d~é dóñ~ñéés, á~pplí~cátí~óñ dé~ páíé~méñt~, pród~úctí~óñ, Ál~lémá~gñé]
• [Dést~íñát~íóñ : 10.0.1.5, 10.0.1.6, 10.0.1.7]
• [Cóñt~éxté~ dé dé~stíñ~átíó~ñ : sér~véúr~ d'áp~plíc~átíó~ñs, áp~plíc~átíó~ñ dé p~áíém~éñt, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : ht~tpd]
• [Háfé~ñ : 80]
• [Prót~ócól~é : TCP~]
• [Áctí~óñ : Áú~tórí~sér]

[Grâcé~ à célá~, vóús~ póúv~éz rá~pídé~méñt~ dérív~ér lá~ cárt~é dés~ dépéñ~dáñc~és dé~s ápp~lícá~tíóñ~s.]

[Júsq~ú'íc~í, tóú~t vá b~íéñ.]

[Vóús póúvéz máíñtéñáñt cóñsúltér lá cárté dé dépéñdáñcé dé vótré ápplícátíóñ póúr détérmíñér lés flúx qúé vóús sóúháítéz réélléméñt áútórísér. Súr lá básé dé lá cóññáíssáñcé dé vótré ápplícátíóñ, vóús sávéz qúé lés flúx súíváñts sóñt réqúís, pár éxémplé :]

1. [Sérv~éúr W~éb, pá~íémé~ñts, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí -> R~épóñd~éúr D~ÑS, íñ~frás~trúc~túré~ DÑS, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí s~úr 53/úd~p]
2. [Sérv~éúr d~'ápp~lícá~tíóñ~s, páí~éméñ~ts, pr~ódúc~tíóñ~, Róýá~úmé-Ú~ñí -> Rép~óñdé~úr DÑ~S, íñf~rást~rúct~úré D~ÑS, pr~ódúc~tíóñ~, Róýá~úmé-Ú~ñí sú~r 53/údp~]
3. [Sérv~éúr W~éb, pá~íémé~ñts, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí -> S~érvé~úr d'~áppl~ícát~íóñs~, páíé~méñt~s, pró~dúct~íóñ, R~óýáú~mé-Úñ~í súr~ 8080/tcp]

[Vóús~ sávé~z égál~éméñ~t qúé~ lés d~éúx f~lúx s~úívá~ñts ñ~é sém~bléñ~t pás~ córr~écts~ ét ñé~ dévr~áíéñ~t dóñ~c pás~ êtré í~ñclú~s dáñ~s vós~ règlé~s íñí~tíál~és :]

1. [Sérv~éúr W~éb, pá~íémé~ñts, p~ródú~ctíó~ñ, Áll~émág~ñé -> Sé~rvéú~r d'á~pplí~cátí~óñs, p~áíém~éñts~, pród~úctí~óñ, Ró~ýáúm~é-Úñí~ súr 80/t~cp]
2. [Sérv~éúr d~é bás~é dé d~óññéé~s, páí~éméñ~ts, pr~ódúc~tíóñ~, Állé~mágñ~é -> Sér~véúr~ d'áp~plíc~átíó~ñs, pá~íémé~ñts, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí s~úr 80/tc~p]

[Lá cá~rté d~é dépé~ñdáñ~cé dé~s ápp~lícá~tíóñ~s qúé~ vóús~ útíl~ísér~éz pó~úr cr~éér dé~s règl~és fí~ñírá~ pár r~éssé~mblé~r à céc~í :]

[Máíñtéñáñt, cómméñt éxpríméz-vóús réélléméñt cés règlés ¿ Ávéc lés páré-féúx trádítíóññéls, vóús séríéz óblígé dé lés défíñír à l'áídé dés ádréssés ÍP sóúrcé ét dé déstíñátíóñ. Máís prócédér dé cétté fáçóñ súpprímé cómplètéméñt tóútés lés íñfórmátíóñs cóñtéxtúéllés ríchés dóñt vóús ávéz béñéfícíé lórs dé lá décóúvérté dé cés flúx ét, píré éñcóré, sígñífíé qúé cé cóñtéxté dóít êtré réíñséré lórsqúé lá règlé ést éñ cóúrs dé révísíóñ. Qúé sé pássé-t-íl égáléméñt lórsqúé vóús ájóútéz úñ répóñdéúr DÑS súppléméñtáíré óú úñ ñóúvéáú sérvéúr d'ápplícátíóñs óú úñ ñóúvéáú sérvéúr Wéb póúr l'ápplícátíóñ dé páíéméñt ¿]

[Ñ'óúblíóñs pás qúé vóús éssáýéz d'élábórér úñé pólítíqúé qúí ádhèré áúx príñcípés Zéró Trúst, à sávóír gáráñtír qú'íl s'ágít tóújóúrs dú móíñdré prívílègé. Úñé áppróché cóñtéxtúéllé, ávéc úñ mótéúr dé sécúríté ádáptátíf ópéráñt sá mágíé éñ árríèré-pláñ, fácílíté éxáctéméñt célá. Áíñsí, áú fúr ét à mésúré qúé vótré pólítíqúé s'étéñd póúr íñtégrér úñ ñóúvéáú sérvéúr dáñs lé cóñtéxté éxístáñt, vóús sóúháítéréz égáléméñt qúé vótré pólítíqúé sóít rédúíté lórsqúé vóús méttéz úñ sérvéúr hórs sérvícé. Sí vóús rétíréz l'úñ dé vós répóñdéúrs DÑS, pár éxémplé, vóús sóúháítéréz qúé tóútés lés règlés qúí áútórísáíéñt áúpáráváñt l'áccès vérs/dépúís célúí-cí sóíéñt mísés à jóúr áfíñ qúé cét áccès ñé sóít plús póssíblé. C'ést éxáctéméñt cé qúé própósé Íllúmíó Mótéúr dé cálcúl dés pólítíqúés (PCÉ) ést céñsé fóñctíóññér : lá pólítíqúé dé mícróségméñtátíóñ ést défíñíé à l'áídé dé métádóññéés, púís lé PCÉ détérmíñé qúéllés chárgés dé tráváíl córréspóñdéñt áúx métádóññéés à úñ móméñt dóññé póúr cálcúlér lés règlés rééllés qúí dóívéñt êtré ápplíqúéés à cháqúé chárgé dé tráváíl áfíñ dé máíñtéñír léúr póstúré dé sécúríté Zéró Trúst. Cháqúé fóís qú'íl ý á úñ cháñgéméñt dé cóñtéxté, lé PCÉ ádápté lá pólítíqúé ét íñfórmé lés chárgés dé tráváíl dés mísés à jóúr.]

[Dáñs~ cétt~é ópt~íqúé~, vótr~é pól~ítíq~úé Zé~ró Tr~úst s~é résú~mé áú~x règl~és sú~íváñ~tés :]

[Règlé~ 1 :]

• [Sóúr~cé : sé~rvéú~r Wéb~, páíé~méñt~s, pró~dúct~íóñ, R~óýáú~mé-Úñ~í]
• [Dést~íñát~íóñ : r~épóñd~éúr D~ÑS, íñ~frás~trúc~túré~ DÑS, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Sérv~ícé d~é dés~tíñá~tíóñ~ : 53/údp]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : ñó~mmé]

[Règlé~ 2 :]

• [Sóúr~cé : Áp~p Sér~vér, P~áýmé~ñts, P~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Dést~íñát~íóñ : r~épóñd~éúr D~ÑS, íñ~frás~trúc~túré~ DÑS, p~ródú~ctíó~ñ, Róý~áúmé~-Úñí]
• [Sérv~ícé d~é dés~tíñá~tíóñ~ : 53/údp]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : ñó~mmé]

[Règlé~ 3 :]

• [Sóúr~cé : sé~rvéú~r Wéb~, páíé~méñt~s, pró~dúct~íóñ, R~óýáú~mé-Úñ~í]
• [Dést~íñát~íóñ : s~érvé~úr d'~áppl~ícát~íóñs~, páíé~méñt~s, pró~dúct~íóñ, R~óýáú~mé-Úñ~í]
• [Sérv~ícé d~é dés~tíñá~tíóñ~ : 8080/TCP]
• [Próc~éssú~s dé d~éstí~ñátí~óñ : Tó~mcát~]

[Ét c'~ést t~óút.]

[Êtés-v~óús p~rêt à pá~ssér~ à l'étá~pé sú~íváñ~té dé~ vótr~é pár~cóúr~s Zér~ó Trú~st ¿ V~ísít~éz ñó~tré p~ágé s~úr lá~ fáçóñ~ dé mé~ttré~ éñ œúv~ré vó~tré s~trát~égíé Z~éró T~rúst~ grâcé~ à lá mí~crós~égmé~ñtát~íóñ p~óúr é~ñ sáv~óír p~lús.]