Comment configurer le filtrage des flux de streaming ?
D’après Sécurité informatique
Protocoles de streaming (RTP, RTMP)
Les flux audio/vidéo temps réel reposent souvent sur UDP, avec un contrôle au-dessus de la couche Transport (RTCP pour le contrôle, RTSP pour l’initiation).
Les mesures de sécurité incluent :
Pare-feu compatible : Capable d’identifier les flux RTP, RTMP.
Chiffrement SRTP (Secure RTP) : Les paquets RTP sont chiffrés et authentifiés pour éviter l’interception.
Limitation de bande passante : Politiques QoS pour éviter qu’un flux ne sature tout le réseau. Attention a bien prioriser les activités vitales de l’organisation et non celles gouvernées par ceux qui crient le plus fort.
Vérification des configurations de pare-feu
Liste des règles : S’assurer que chaque règle (autorisations, blocages) est justifiée et documentée.
Supprimer ou désactiver toute règle obsolète ou trop large (allow any).
État du “stateful inspection” : Vérifier la bonne configuration du suivi d’état TCP.
S’assurer que le pare-feu ferme bien les connexions orphelines ou inactives après un délai raisonnable.
Limites de sessions simultanées : Contrôler la capacité maximale du pare-feu en termes de suivi d’état.
En cas de dépassement, s’assurer de la stratégie (priorité, abandon de nouvelles connexions, etc.).