Sources<\/a><\/li><\/ul><\/nav><\/div>\n\nBilan de sant\u00e9<\/h2>\n\n
Le contr\u00f4le d’int\u00e9grit\u00e9 est le contr\u00f4le de configuration int\u00e9gr\u00e9 \u00e0 Sophos Firewall v22. Son objectif est de mettre en \u00e9vidence les mauvaises configurations \u00e0 un stade pr\u00e9coce, avant qu’elles ne deviennent un probl\u00e8me de s\u00e9curit\u00e9 ou de fonctionnement. Il r\u00e9pond aux menaces croissantes qui p\u00e8sent sur l’infrastructure expos\u00e9e \u00e0 Internet et suit l’approche de la conception s\u00e9curis\u00e9e par le biais des directives CISA. Sophos a durci le pare-feu au cours de plusieurs versions, simplifi\u00e9 l’application des correctifs et am\u00e9lior\u00e9 la d\u00e9tection sous attaque. Les corrections \u00e0 chaud over-the-air sans temps d’arr\u00eat et la surveillance active de la base install\u00e9e par Sophos pour d\u00e9tecter les premiers indicateurs d’attaque sont des caract\u00e9ristiques uniques. <\/p>\n\n
A quoi sert le bilan de sant\u00e9<\/strong>Il \u00e9value des dizaines de param\u00e8tres par rapport aux r\u00e9f\u00e9rences CIS et aux meilleures pratiques \u00e9tablies. Les champs de contr\u00f4le typiques sont les chiffrement TLS obsol\u00e8tes ou non s\u00e9curis\u00e9s, les politiques d’administration et d’utilisation trop larges, les r\u00e8gles inutilis\u00e9es ou qui se chevauchent, les services inutilement expos\u00e9s et les durcissements de base comme l’heure, l’authentification et la journalisation. Sophos Firewall v22 facilite ainsi le maintien d’une bonne hygi\u00e8ne des politiques et l’\u00e9limination des vuln\u00e9rabilit\u00e9s non souhait\u00e9es. <\/p>\n\nComment fonctionne le contr\u00f4le de sant\u00e9<\/strong>Dans le centre de contr\u00f4le, un widget de tableau de bord indique l’\u00e9tat. Un clic permet d’acc\u00e9der \u00e0 la vue d\u00e9taill\u00e9e ou au menu principal sous \u00ab\u00a0Firewall health check\u00a0\u00bb. Les r\u00e9sultats sont class\u00e9s par ordre de priorit\u00e9, expliqu\u00e9s et reli\u00e9s par un lien descendant au masque de configuration appropri\u00e9. Cela permet de corriger les anomalies sans avoir \u00e0 chercher. <\/p>\n\n