13.1.1.1
Travail à faire
1) À l'aide des deux derniers changements touchant le coupe-feu. Veuillez démontrer:
a) Que ces changements ont suivi la procédure de changement de l'organisation.
b) Que ces changements ont été documentés dans la billetterie.
c) Que ces changements ont été approuvés par le comité de sécurité.
d) Si le libellé du contrôle en fait la mention, veuillez démontrer que trafic du réseau est refusé par défaut et accepté par exception (deny all, permit by exception).
Work to do
1) Using the last two changes to the firewall. Please demonstrate:
a) That these changes followed the organizational change process.
b) That these changes have been documented in the ticketing system.
c) That the security committee has approved these changes.
d) If the wording of the control indicates it, please demonstrate that network traffic is denied by default and accepted by exception (deny all, permit by exception).