Matrice de flux réseau
Matrice de flux réseau
Documentez les communications Source → Destination → Port → Protocole → Action → Justification, puis exportez-les.
Flux documentés
| Source | Destination | Port | Proto | Action | Justification |
|---|
Exemple pratique : documenter un flux réseau
Décrire un accès applicatif
Renseignez VLAN10 comme source, APP-TEST comme destination, 443 comme port et TCP comme protocole. Choisissez À valider et indiquez la justification métier avant d’ajouter le flux. Une ligne précise permet à l’équipe réseau de rapprocher le besoin d’une règle existante ou d’un changement à préparer.
Distinguer documentation et règle appliquée
La matrice décrit un besoin ou une décision. Le choix Autoriser ou Bloquer ne modifie aucun pare-feu. Vérifiez les adresses, la portée des objets, le sens du flux et les dépendances de l’application. Un nom saisi dans la matrice ne remplace pas une résolution DNS ou une vérification de connectivité.
Faire valider la matrice
- Identifier le propriétaire du service et justifier les ports réellement nécessaires.
- Rapprocher chaque ligne du résultat des tests et de la configuration du pare-feu concerné.
- Exporter en CSV ou JSON, dater la version et consigner les décisions et les écarts dans le dossier du changement.