La demande
“Une architecture de sécurité DMZ pour une application web, avec Internet connecté à un routeur périphérique et à un pare-feu externe, puis un WAF, un répartiteur de charge, deux serveurs web, un serveur d’applications, un pare-feu interne, deux serveurs de base de données et un contrôleur de domaine.”
Essayez ensuiteAjouter un bastion dans la DMZ.Ajouter un serveur de base de données de sauvegarde dans la zone interne.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Utiliser une DMZ pour isoler les services accessibles au public
02
Utiliser un WAF pour protéger contre les attaques web
03
Utiliser un pare-feu interne pour segmenter les services backend
Lors de la création d’applications web accessibles depuis Internet nécessitant une défense en profondeur et le respect des exigences de conformité.