Modèle de demande de règle de pare-feu

Quel est le modèle de formulaire demande de règle de pare-feu ?

Un formulaire de demande de règle de pare-feu fournit à l’équipe réseau les informations nécessaires pour ouvrir, modifier ou supprimer une seule connexion : origine du trafic, destination, protocole et ports concernés, motif et durée. Ce modèle demande également quelles données transitent par la connexion, si elles sont chiffrées et qui est responsable du système contacté.

Les demandes du type « pouvez-vous ouvrir le pare-feu pour le nouveau fournisseur ? » entraînent généralement une journée d’échanges avant toute configuration — et une règle finalement plus large que nécessaire. Un formulaire structuré consigne la source, la destination et le ou les « Port(s) », signale les éléments exposés à Internet pour examen et enregistre une date de fin pour les règles temporaires, afin qu’elles ne restent pas en place pendant des années.

Le formulaire fonctionne avec l’application Forms de FileIt. Le personnel le remplit depuis un lien partagé sans compte FileIt, et chaque demande devient un PDF dans votre coffre-fort : une trace datée indiquant qui a demandé quelle ouverture et qui l’a approuvée, très utile lors de l’examen ultérieur de votre base de règles.

Qui utilise un formulaire demande de règle de pare-feu ?

• Un nouveau serveur d’application qui doit accéder au point de terminaison SFTP d’un fournisseur
• Ouvrir temporairement un port pour une session d’assistance à distance d’un fournisseur
• Modifier un groupe de sécurité cloud lorsqu’un service est déplacé vers un nouveau sous-réseau
• Supprimer la règle d’un système mis hors service afin de conserver une base de règles propre
• Un fournisseur de services managés qui recueille les détails des changements auprès de ses clients dans un format cohérent
• Conserver une trace des approbations pour les règles qui transportent des données personnelles ou de paiement

Questions de ce formulaire demande de règle de pare-feu

28 questions sur 4 pages · inclut téléversement de fichier, questions conditionnelles, pages multiples, case de consentement.

Le formulaire demande de règle de pare-feu, page par page

1 Demandeur

Le demandeur indique son nom, son adresse e-mail professionnelle et son équipe, puis nomme l’« Application ou système concerné » et tout ticket ou numéro de changement associé, afin de rattacher la demande au projet global.

2 La connexion

La question « De quel type de modification s’agit-il ? » propose une nouvelle règle, la modification d’une règle existante ou sa suppression — les deux dernières options demandent le nom ou l’identifiant de la règle existante. Le demandeur sélectionne l’environnement (production, préproduction, développement, réseau bureautique ou groupe de sécurité cloud) et la direction, puis indique la source et la destination sous forme d’adresses IP, plages, hôtes ou groupes. Le protocole et le ou les « Port(s) » suivent. Une réponse « oui » à « Cela expose-t-il un élément à Internet ? » affiche une note précisant que les règles exposées à Internet font d’abord l’objet d’un examen de sécurité.

3 Justification et risques

Le champ « Motif professionnel » demande ce qui ne fonctionnerait pas sans la règle. Le demandeur sélectionne le niveau de sensibilité le plus élevé des données qui transitent par la connexion, de données publiques aux données de carte de paiement, et précise si le trafic est chiffré en transit — une réponse négative demande ce qui le protège à la place. Un espace permet de décrire le test de la règle et d’importer jusqu’à trois diagrammes, listes de ports du fournisseur ou captures d’écran.

4 Durée et approbation

Une date à laquelle la règle est requise, puis le choix entre une règle permanente ou temporaire ; les règles temporaires nécessitent une date « Supprimer la règle le ». Le demandeur indique si elle peut être appliquée à tout moment, uniquement pendant une fenêtre de maintenance ou à une heure précise. Le nom et l’adresse e-mail du responsable du système sont enregistrés, et une confirmation indique que la règle est la plus restrictive possible tout en restant fonctionnelle.

Personnalisez le modèle

• Remplacez la liste des environnements par vos propres zones, VLAN ou comptes cloud
• Ajoutez un champ de signature pour que le responsable du système signe directement la demande
• Acheminez les demandes de production vers l’adresse réseau d’astreinte dans les paramètres de notification
• Ajoutez vos horaires habituels de fenêtre de maintenance au texte d’introduction
• Classez les demandes dans un dossier de coffre-fort par environnement ou par client
• Rendez l’importation d’un diagramme obligatoire pour les modifications exposées à Internet ou concernant la production

Conseils pour un meilleur formulaire demande de règle de pare-feu

• Refusez les valeurs « quelconque » pour la source ou le port : c’est rarement ce qui est réellement nécessaire
• Attribuez aux règles temporaires une vraie date de fin et vérifiez dans le coffre-fort celles qui sont arrivées à échéance
• Demandez les noms d’hôtes en plus des adresses IP afin que la règle reste compréhensible un an plus tard
• Examinez les demandes exposées à Internet avec la personne qui gère le service de destination
• Utilisez le motif professionnel pour repérer les demandes qui ne sont en réalité que des solutions de contournement à un autre problème
• Conservez les suppressions dans le même formulaire afin que l’historique d’une règle reste au même endroit

Formulaire Demande de règle de pare-feu : questions fréquentes

Plus de modèles de formulaires

Tous les modèles Informatique et opérations · Tous les modèles de formulaires

Les modèles sont un point de départ. Vérifiez que les questions et les formulations concernant le consentement, la confidentialité ou les conditions conviennent à votre situation et aux règles en vigueur dans votre région. Page révisée le 2026-10-01.