Un réseau à plat laisse l’attaquant circuler.
Maintenir une infrastructure réseau sécurisée et segmentée pour limiter la propagation des attaques. Un réseau à plat et mal configuré laisse un attaquant circuler librement.
Les règles ne font que s’ajouter.
Chaque projet ouvre un port, personne ne le referme. Des règles que personne n’a revues depuis un an, des segments que le scanner n’atteint jamais, un port RDP ou SMB ouvert sur Internet, un switch au firmware de l’an dernier. Chacun élargit le chemin entre la première intrusion et tout le reste.
Règles, segments et ports, recoupés.
Harven confronte vos règles de pare-feu à leurs compteurs d’utilisation, votre inventaire réseau à la couverture de votre scanner, et votre exposition externe aux ports à risque — RDP, SMB, Telnet, FTP. Règles obsolètes, segments non scannés et ports ouverts remontent d’eux-mêmes.
Des changements de règles prêts à valider.
Les agents préparent les suppressions de règles, les restrictions de ports et les plannings de scan des segments manquants, preuves à l’appui. Votre équipe valide les changements, et les ports internes justifiés par le métier restent documentés.
