À quoi un administrateur de sécurité doit-il adhérer lors de la configuration d'un nouvel ensemble de règles de pare-feu ?

Lors de la configuration de nouvelles règles de pare-feu, un administrateur de sécurité doit adhérer à une procédure de gestion du changement. Cette procédure garantit que toutes les modifications apportées aux systèmes critiques, comme les pare-feu, sont documentées, testées, approuvées et mises en œuvre de manière contrôlée afin de minimiser les risques d'interruption de service ou de vulnérabilités de sécurité. Les autres options sont incorrectes car : Un plan de reprise après sinistre (DRP) est un plan pour restaurer les opérations après une catastrophe, non pour gérer les changements quotidiens. Une procédure de réponse aux incidents (IRP) est utilisée pour gérer et contenir les incidents de sécurité après qu'ils se soient produits. Un plan de continuité des activités (BCP) est un plan global pour maintenir les fonctions commerciales essentielles pendant et après une perturbation.