Contexte Une organisation héberge plusieurs applications critiques dans un même environnement Azure. Le Problème Les flux internes sont trop permissifs, facilitant les mouvements latéraux en cas de compromission. Contraintes Proposer une segmentation stricte par subnets, règles NSG très granulaires et contrôle précis des flux est-ouest. Appliquer le principe Zero Trust. Livrable attendu Une stratégie réseau détaillée limitant drastiquement la surface d’attaque interne.