Solutions
Répondez à l'appel d'offres sans dérogation cloud
NacTrack tourne sur votre matériel, dans vos locaux. Aucune région cloud choisie par un éditeur, aucun flux sortant à justifier devant un comité de sécurité.
L'enjeu
Ce qu'une configuration contient réellement
Rassemblée sur tout un parc, elle est la description la plus complète qui existe de votre infrastructure.
- Le plan d'adressage complet, sous-réseau par sous-réseau.
- Les noms et les rôles des sites.
- Les communautés SNMP, souvent en clair.
- Les règles de filtrage et les zones des firewalls.
- Les serveurs d'authentification et leurs clés partagées.
- C'est exactement ce qu'un attaquant chercherait à obtenir en premier. Confier cet ensemble à un tiers dans une autre juridiction est une décision de direction, pas une décision d'équipe réseau.
Le périmètre
Ce que vous pourrez affirmer, et ce que vous devrez déclarer
Un dossier de conformité demande la liste exhaustive des flux. La voici, y compris celui qui n'est pas facultatif.
Chez vous
- Configurations collectées
- Inventaire et topologie
- Résultats de conformité
- Identifiants d'accès aux équipements
- Rapports produits
Au dehors
- Service de licence
- Support éditeur
LA LIMITE
- Validation de licencesortant, obligatoire, Périodique, non supprimable. Sans elle, lecture seule après un long délai.
- Accès de supportsortant, optionnel, Fermé par défaut. Vous l'ouvrez, vous le refermez.
- Catalogue de vulnérabilitésentrant, optionnel, Facultatif, transférable par fichier.
- Mises à jour du produitentrant, optionnel, Déclenchées par vous, transférables par fichier.
Rien de ce qui est à gauche ne traverse. Le seul flux que vous ne pouvez pas supprimer est la validation de licence, et le tableau ci-dessous le reprend ligne par ligne.
Vérifiable
Les questions qui reviennent, et nos réponses
- Où sont hébergées les données
- Sur votre matériel, dans vos locaux. Aucune région cloud.
- Qui y accède
- Vos comptes. L'éditeur uniquement si vous ouvrez vous-même un accès de support, que vous refermez.
- Sans accès internet
- La collecte, l'analyse et les rapports fonctionnent sur votre seul réseau. La licence doit joindre notre service périodiquement: sans cela l'installation bascule en lecture seule après un long délai, puis repart dès la première vérification réussie. Les mises à jour et les correctifs de sécurité passent par le même canal.
- Si le contrat s'arrête
- L'appliance et les données restent chez vous. Les rapports produits vous appartiennent.
- Télémétrie sortante
- Aucune par défaut.
- Chiffrement au repos
- Disque chiffré LUKS2 sur l'appliance.
Une démonstration sur votre contrainte
Dites-nous ce que votre cadre impose, la démonstration se fait sur ce point précis.