Conception d’architectures réseau sécurisées
Concevoir les flux, les accès et la résilience de votre infrastructure informatique.
Une prestation adaptée à votre infrastructure
Cette prestation porte sur l’architecture du système d’information : zones réseau, services, administration, sauvegardes et interconnexions. Nous accompagnons la refonte d’un site ou l’intégration d’un nouvel environnement en tenant compte de l’existant, des usages et des moyens d’exploitation. Elle ne concerne pas la conception de cartes électroniques.
Segmentation et flux
Définir les zones, les services nécessaires et les règles de communication. Séparer les usages, l’administration et les systèmes exposés selon les risques.
Infrastructure et disponibilité
Organiser les composants réseau, les pare-feu, la virtualisation et les dépendances. Examiner les besoins de continuité et les modes dégradés.
Administration et accès
Prévoir les accès distants, les comptes d’administration et les relations de confiance. Réduire les chemins d’accès aux ressources sensibles.
Sauvegardes et exploitation
Relier l’architecture aux sauvegardes, à la supervision et aux procédures. Préparer les consignes et les vérifications de mise en service.
Comment se déroule la mission ?
Étudier l’existant
Recueillir les schémas, les contraintes métier et les équipements disponibles. Définir les objectifs de la nouvelle architecture.
Concevoir et préparer
Formaliser l’architecture cible et les flux, comparer les options et préparer la migration avec les équipes d’exploitation.
Déployer et transmettre
Accompagner l’intégration selon le périmètre retenu, vérifier les configurations et transmettre la documentation et les consignes.
Ce que vous obtenez
- Dossier d’architecture et schémas réseau.
- Matrice des flux et recommandations de configuration.
- Plan de migration, de vérification et documentation d’exploitation selon la mission.
Refondre un site de supervision énergétique
Le projet a réutilisé deux hyperviseurs Proxmox et deux pare-feu pfSense, avec une architecture segmentée et des sauvegardes centralisées. La mise en service a été accompagnée d’une transmission à l’équipe technique.
Vos questions sur cette prestation
Faut-il remplacer tous les équipements ?
Non. L’étude tient compte du matériel déjà en place, de son maintien en condition de sécurité et des possibilités de réutilisation.
Pouvez-vous accompagner le déploiement ?
Oui, si cette étape est incluse. Le cadrage distingue la conception, la préparation, l’installation et les vérifications.
Comment traiter les interconnexions industrielles ?
Les liaisons IT/OT nécessitent de partager les contraintes avec les exploitants. La prestation d’architecture industrielle permet de traiter plus précisément ces enjeux.
Les cadres de conformité à examiner
NIS 2 concerne les organisations entrant dans son champ, tandis qu’ISO/IEC 27001 structure un système de management. Ces cadres peuvent également couvrir les activités OT ou Web de l’organisation ; ils ne sont pas réservés à l’informatique bureautique.
Directive NIS 2
Organisations concernées : relier gouvernance, gestion des risques et mesures de sécurité. Le RéCyF fournit des repères de préparation.
Comprendre ce cadreISO/IEC 27001
Management de la sécurité de l’information : structurer le périmètre du SMSI, les risques, les responsabilités et les preuves de suivi.
Comprendre ce cadreLes autres prestations IT
Parlons de votre périmètre
Définissons les systèmes concernés, les objectifs et les conditions de la mission.
Parler de votre périmètre