2 — Topologie : liens entre zones
Cette étape permet de représenter graphiquement les zones définies à l'étape 1 et de créer les liens topologiques entre elles (connexions réseau, physiques, logiques…), avec leurs propriétés de sécurité.
Barre d'outils
| Bouton / Contrôle | Fonction |
|---|---|
| + Zone | Ajoute rapidement une nouvelle zone directement depuis cette vue |
| ➕ Tracer un lien / ✕ Annuler lien | Active/désactive le mode dessin de lien — cliquez sur la zone source puis sur la zone cible |
| ＋ / － (zoom) | Zoom avant / arrière sur le schéma |
| ⊡ | Réinitialise le zoom et le centrage |
| ↩ / ↪ | Annuler / Rétablir |
Manipulation du schéma
- Glisser une zone : la déplace sur le canevas.
- Molette : zoom.
- Alt + clic gauche (ou clic molette) + glisser : déplace la vue (pan).
- Clic droit sur un lien : supprime le lien.
- Clic sur une zone : ouvre le panneau de détail de la zone.
- Clic sur un lien : ouvre le panneau de configuration du lien.
Chaque zone affiche sur le schéma son nom, son type, et des badges indiquant le nombre de vulnérabilités cochées (🐛) et de propriétés définies (🏷️).
Panneau zone sélectionnée
En cliquant sur une zone, un panneau latéral s'ouvre avec :
| Section | Contenu |
|---|---|
| Champs | Nom, type, description (modifiables) |
| 🏷️ Propriétés de la zone | Cases à cocher parmi les propriétés définies dans le référentiel de vulnérabilités |
| ⚙️ Équipements de la zone | Table en lecture des équipements (présent, nom, catégorie) — l'ajout se fait dans 1 — Installation |
| 🐛 Vulnérabilités cochées | Liste des identifiants de vulnérabilité (V-xx) cochés pour cette zone |
Panneau lien sélectionné
En cliquant sur un lien, un panneau s'ouvre avec :
| Champ | Description |
|---|---|
| Type | réseau, physique, logique, wifi, wan |
| Confiance | faible, moyen, élevé — colore le lien sur le schéma (rouge/orange/gris) |
| Bidirectionnel | Le lien autorise le trafic dans les deux sens (double flèche sur le schéma) |
| Filtrage (pare-feu) | Indique si le lien est filtré — un lien non filtré est tracé en pointillés |
| Protocoles | Liste de protocoles utilisés (RDP, SSH, HTTP, HTTPS, FTP, SFTP, OPC-UA, Modbus, PROFINET, SNMP, VPN/IPSec, VPN/TLS…) — ajout/suppression par chips |
| Vulnérabilités du lien | Sous-ensemble du référentiel applicable aux liens (V5, V7, V20, V21) |
| 🗑 Supprimer | Supprime le lien |
Cohérence avec les vulnérabilités
Les vulnérabilités cochées ici (zones et liens) sont les mêmes que celles gérées dans l'étape 3 — Vulnérabilités, qui offre une vue tabulaire complète par chapitre du référentiel.