Différences

Ci-dessous, les différences entre deux révisions de la page.

--- activite4bfiltrage [2023/11/05 18:16] – techer.charles_educ-valadon-limoges.fr
+++ activite4bfiltrage [2023/11/05 19:24] (Version actuelle) – [Activités à faire : Implémentation de nouveaux besoins] techer.charles_educ-valadon-limoges.fr
@@ Ligne 17: / Ligne 17: @@
 </WRAP>
-Le group « bad » intègre toutes les catégories précédentes (de « anonymizer » à « tor exit node »).
+Le group **bad** intègre toutes les catégories précédentes (de **anonymizer** à **tor exit node** - de **Anonymiseur** à **suspect**).
+====== Activités à faire : Implémentation de nouveaux besoins======
+Suite à une analyse des besoins de l’entreprise et des fonctionnalités avancées de l’appliance Stormshield, le RSSI vous demande de prendre en compte les besoins suivants.
+<WRAP center round todo>
+**Tâches à réaliser :**
+  * **Interdire explicitement** les plages d’adresses du groupe **RFC 5735** provenant d’Internet.
+  * Toutes les machines **provenant d’Internet** et ayant une **réputation de Botnet, Malware, Scanneur, Noeud de sortie Tor, Anonymiseur ou Phishing** ont interdiction d’accéder à l’**interface externe** du firewall.
+  * L’**ensemble des hôtes** de votre réseau ont interdiction de pouvoir émettre des requêtes vers des machines sur Internet considérées comme **Botnet, Malware, Scanneur, Noeud de sortie Tor, Anonymiseur ou Phishing**.
+</WRAP>
+<WRAP center round info>
+La **RFC 5735** définit les adresses IPv4 réservées à des usages spécifiques et particuliers (https://tools.ietf.org/html/rfc5735#section-5).
+</WRAP>