Périmètre
Techniques de supervision de la sécurité des réseaux IP

2.1 Quels sont les équipements concernés ?

Il est très important de définir soigneusement le périmètre des équipements à superviser. Il ne faut pas se limiter aux seuls firewalls ou plus généralement aux équipements d’accès au réseau. En effet, il est possible qu’un programme malicieux atteigne le réseau interne par un moyen autre, comme une disquette avec un virus par exemple. Il est aussi possible qu’un événement interne perturbe gravement les performances d’un réseau, comme un routeur de l’Intranet qui ne fonctionne plus correctement. Si les équipements concernés et les événements anormaux concernant ces équipements ne sont pas remontés, il peut alors être très difficile de déceler le problème et plus encore de remettre le réseau en place.

La définition du périmètre de sécurité doit donc couvrir l’ensemble des équipements névralgiques, serveurs comme équipements de routage. Ce périmètre est grandement dépendant du type de métier de l’entreprise. Un hébergeur va surveiller de très près la disponibilité de son réseau, le bon déroulement des sauvegardes des données hébergées, les ressources disponibles des machines, etc. Un opérateur de téléphonie mobile va pour sa part veiller à ce que les multiples cellules fonctionnent correctement, à la couverture de son réseau (redondance correcte), etc.

Il faut donc déterminer les zones importantes à superviser relativement à son métier, que l’on surveillera en priorité. Il est généralement conseillé de n’avoir que quelques serveurs rassemblant les informations de supervision de manière à synthétiser aisément toutes les informations importantes. S’il y a plusieurs zones à surveiller, il faut alors avoir quelques serveurs par zone pour surveiller plus efficacement les équipements suivis. En effet, les personnes qui s’occupent de la supervision sont le plus souvent peu nombreuses, et pour éviter de se déplacer d’un poste de supervision à un autre, la centralisation permet d’avoir sur quelques postes une visibilité de l’ensemble du réseau (figure 3). Il existe une solution intermédiaire qui peut être intéressante. Le principe est de mettre des serveurs de monitoring sur chacun des sites à superviser, et un autre serveur (ou plusieurs autres si besoin),...