Recommendations pour choisir des pare-feux maîtrisés dans les zones exposées à Internet: Guide ANSSI

Description

Au regard des menaces pesant sur les systèmes d’information (SI) connectés à Internet, les organisations doivent mettre en place les moyens permettant de protéger au mieux les informations dont elles ont la responsabilité. Cela passe par une maîtrise de tous les flux de données entrants et sortants de ces systèmes d’information et donc par la mise en œuvre raisonnée de passerelles sécurisées incontournables par lesquelles transitent les flux de données vers ou en provenance d’Internet. Introduction Diversification technologique des pare-feux Pare-feux physiques et pare-feux virtualisés Positionnement des pare-feux qualifiés et certifiés Terminologie Pare-feux qualifiés Pare-feux certifiés Cas des systèmes d'information Diffusion Restreinte (DR) Cas des systèmes d'information sensibles Cas des systèmes d'information non protégés (NP) Passerelles sécurisées mettant en œuvre plus de deux pare-feux Annexe 1 Liste des recommandations Bibliographie