Possibilité d'Enhancement flux logique

[Luktos10]

Bonjour,

Concernant l'ajout de flux logique, il peut être fastidieux de renseigner une des règles complètes de pare-feu dans mercator selon la taille de la structure. Par exemple, l'ajout d'un objet groupe, pouvant réunir des sous-réseaux entre eux, des vm entres elles etc permettrai d'implémenter plus facilement et rapidement de grandes matrice de flux car à l'heure actuelle, chaque flux doit être renseigné 1 par 1.
Exemple plus concret, nombreux sont les endpoints qui ont un liens avec l'ad ou le dhcp ou le dns et à actuellement (sauf s'il me manque des infos) on doit renseigner 1 à 1 chaque sous-réseau qui communique avec l'ad pareil pour les vm etc.

Voilà pour la proposition d'enhancement des flux logiques. Simplement rajouter la notion de groupe pouvant être renseigné dans sources et destinations des flux logiques pour être encore plus raccord avec les règles des pare-feu moderne

Je suis dispo si il faut plus d'info,

Bonne journée !

[dbarzin]

On propose d'ajouter un champ type et attributs comme dans d'autres tables.

[Luktos10]

Je suis pas certain de voir comment cela répond au problème, est-il possible d'avoir plus d'info ?

[dbarzin]

En fait Mercator propose déjà une forme de regroupement pour les flux : le type de flux joue un peu le rôle d'un groupe, et les attributs permettent d'associer un même flux à plusieurs groupes. Tu peux donc rattacher tes flux « endpoints → AD », « endpoints → DNS », « endpoints → DHCP » à des types/attributs communs et les filtrer/visualiser ensemble.

La logique « objet-groupe » des pare-feux (un objet qui réunit plusieurs sous-réseaux ou VM en source/destination) est une notion un peu différente, qui rapprocherait Mercator d'un moteur de règles. Or l'objectif reste avant tout cartographique. Ça vaut le coup d'y réfléchir, mais on veille à ne pas transformer la matrice des flux en gestionnaire de règles de firewall.