Services de temps et politique FQDN/IP
8. Exigences relatives aux services de synchronisation temporelle et au protocole NTP
Une synchronisation horaire précise est essentielle pour la validation TLS, l'authentification, la journalisation, les communications cloud, le traitement des transactions, le support opérationnel et l'auditabilité.
Dépendance critique
Un protocole NTP bloqué ou inexact peut entraîner des erreurs de validation de certificat, des chronologies d'événements trompeuses, des échecs d'authentification et des enquêtes de support difficiles.
| zone NTP | Exigence | Preuves de validation |
|---|---|---|
| Source | Utilisez des sources NTP internes ou externes approuvées. | Liste des serveurs NTP |
| Accessibilité | Autoriser le protocole NTP depuis les systèmes de point de vente ou un relais local approuvé | Résultat de la requête NTP |
| Dérive | Maintenir une heure précise sur les points de vente et les services locaux | échantillon temporel du point final |
| Basculement | Le protocole NTP reste disponible sur le réseau étendu de secours. | Preuves de test de basculement |
9. Politique relative aux noms de domaine complets (FQDN) et aux adresses IP
Les politiques de pare-feu doivent privilégier les noms de domaine pleinement qualifiés (FQDN), car les dépendances PAR et des services cloud peuvent être résolues en adresses IP dynamiques. Les listes blanches d'adresses IP statiques ne doivent être utilisées que si PAR ou le fournisseur tiers les publie et les gère explicitement pour ce service.
| Type de police | À utiliser lorsque | Exigences opérationnelles |
|---|---|---|
| Nom de domaine complet générique | Le service publie des modèles de domaine stables | Le pare-feu actualise automatiquement les résolutions dynamiques. |
| Nom de domaine complet exact | Le point de terminaison du service est spécifique et stable | À utiliser pour les intégrations avec des noms d'hôtes nommés. |
| Liste blanche d'adresses IP | Le fournisseur publie des plages fixes | Désigner un responsable pour la révision des mises à jour de la gamme. |
| La catégorie autorise | Jamais comme unique contrôle pour les points de vente | À utiliser uniquement comme outil de contrôle complémentaire, et non en remplacement de la politique de service. |