Administration des architectures de sécurité réseau

1. Introduction

Plusieurs composants permettent de construire une ASR (Architecture de Sécurité Réseau) tels que les systèmes pare-feu, les modules de détection et de prévention d’intrusion (IDS et IPS) ou les routeurs VPN. Ces composants doivent être correctement configurés et administrés. Ce processus de configuration est cependant hautement complexe et générateur d’erreurs. Il existe donc un vrai besoin de garantir la conformité du processus de gestion de la configuration d’une ASR afin de répondre efficacement aux exigences de sécurité. En effet, dans certaines grandes entreprises, l’ASR peut regrouper plus d’un millier de composants de sécurité réseau. À moins de multiplier les administrateurs de sécurité, on comprend aisément qu’il devient impossible d’administrer manuellement de telles ASR. Cependant, même des ASR réduites constituées d’un ou deux pare-feu peuvent souvent contenir des anomalies de configurations, des vulnérabilités non contrôlées, des failles…