Rattachement équipement sécurité logique à physique

[VinceOPS-Sys]

Bonjour,

Dans le Guide de l'ANSSI page 42, il est indiqué qu'il est possible de rattacher un "Equipement de sécurité logique" à un "Equipement de sécurité physique".

Ce rattachement n'est pas possible dans Mercator, est-ce qu'il y a une raison particulière à cela ?

Dans mon cas précis, j'ai saisie un Pare-feu.

[dbarzin]

C'est un manquement, ce sera ajouté.
Un équipement de sécurité physique pourra être associé à un (ou plusieurs) équipement de sécurité logique et inversement.

[dbarzin]

C'est disponible #1489 !

[VinceOPS-Sys]

Merci!

[VinceOPS-Sys]

En relisant le guide cartographie SI, j'observe une erreur d'implémentation.

Équipement de sécurité (Page 40)

• Description générale : Identification de l'équipement, Adresse IP et description
• Caractéristiques techniques :
  • Type d'équipement : Sonde IDS/IPS, Pare-feu, SIEM, WAF, Bastion
  • Système d'exploitation et version : Free BSD, Linux, etc ...
  • Logiciel concerné : Splunk, Wazuh, Surricata, Elastic Search, Stormshield, Wallix, Gacuamole, etc ...
• Equipement physique de support (si virtualisé) : Par exemple un Pare-feu Virtuel

Donc je comprends que si tu as un Pare-feu physique, nous aurons un Pare-feu physique et un Pare-feu logique rattaché au Pare-feu physique.
Si nous avons un Pare-feu virtuel, nous aurons un Pare-feu logique sur un ou plusieurs Serveurs Physiques (serveurs de virtualisation).

Tel que

[VinceOPS-Sys]

ok, donc pas de notion de filtrage avec des VMs FW (Serveurs logiques). ca marche.

[inuxa]

Il n'y a pas de cluster pour les équipements de sécurité. Je te suggère de les modéliser comme des applications sur des serveurs logiques.

Bonjour, il y a une raison a cela? En effet j'ai plusieurs Cluster virtualisés ou non liés à la sécu.
Par exemple: Firewall, MFA, Bastion, WAF etc
merci pour votre travail!

[dbarzin]

Peux-tu préciser ?

[inuxa]

je n'ai pas réussi a créer un cluster avec des équipements virtualisé , par exemple un cluster de F5 comportant deux VM.

[VinceOPS-Sys]

J'ai vu qu'un Cloud Provider résoud la question du Cluster en apportant une nuance :

• PCA_Virtualisation : VMs F5 sur deux Hôtes de Virtualisation. L'IP correspond au Manager Hyperviseur
• PCA_Applicatif : F5 avec deux VMs. L'IP correspond à la VIP

[dbarzin]

Un cluster est composé de serveurs logiques et de serveurs physiques.
Un conteneur par contre est composé de serveurs logiques et d'applications
A mon avis, tu as besoins de modéliser un conteneur avec des équipements virtualisé, par exemple un cluster de F5 comportant deux VM.

[dbarzin]

OK, cela va être adapté, un serveur logique pourra se trouver dans plusieurs clusters.

[dbarzin]

et un serveur physique pourra avoir plusieurs clusters

[VinceOPS-Sys]

Est-il possible d'avoir un champ pour décrire le fonctionnement du cluster ? LoadBalancing, Master/Slave.
Pour plus de simplicité peut-être ajouter des "attributs".
Icône possible aussi ? Ca permettrait de voir visuellement Cluster VMware, Cluster Oracle RAC, Cluster SQL Server AlwaysOn, Cluster HA-Proxy, etc ....

[dbarzin]

La table "clusters" possède les champs suivants : un nom, un type et une description.
On va ajouter des attributs et une icône.

[dbarzin]

🎉 C'est disponible dans la version 2025.10.19 !

[inuxa]

Merci pour vos retours