Cas pratique - Anssi
Cas pratique - Anssi
Cas pratique - Anssi
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
46<br />
Domaines indépendants (architecture préférée) :<br />
Fig. 11 - Schéma de principe domaines indépendants<br />
Les relations d’approbation sont déclarées manuellement par les administrateurs des<br />
domaines. Elles peuvent être unidirectionnelles ou bidirectionnelles.<br />
Il existe un catalogue global indépendant par domaine.<br />
Les policies du domaine entreprise.com ne s’appliquent pas aux domaines SCADA1 et<br />
SCADA2.<br />
L’utilisateur d’un domaine n’accède aux autres domaines que si des droits lui sont explicitement<br />
accordés dans les autres domaines.<br />
La compromission d’un domaine se limite à ce domaine.<br />
ATTENTION : si l’utilisateur admin_entreprise est déclaré comme membre des groupes<br />
d’administration dans les domaines SCADA, sa compromission entraine la compromission<br />
des domaines SCADA.<br />
La cybersécurité des systèmes industriels - <strong>Cas</strong> <strong>pratique</strong>
Change language