Version 1 (16/11/2022)
1. Foire aux questions
Sont listées ci-dessous les questions les plus courantes pouvant se poser au sujet de la politique de marquage des informations opérationnelles de l'ANSSI.
Oui, à condition de respecter les exigences liées aux marquages TLP et PAP et de s'assurer de la pertinence d'emploi.
| TLP:CLEAR | TLP:GREEN | TLP:AMBER | TLP:RED |
|---|---|---|---|
| Oui, quel que soit le prestataire. | Oui, quel que soit le prestataire pour la protection exclusive des SI de l'entité. | Oui, quel que soit le prestataire pour la protection exclusive des SI de l'entité. | Non, sauf si la prestation est assurée par des ressources en régie. |
Le prestataire ne bénéficie d'aucun droit de repartage, notamment avec d'autres clients, hormis pour le marquage TLP:CLEAR.
| TLP:CLEAR | TLP:GREEN | TLP:AMBER | TLP:RED |
|---|---|---|---|
| Oui | Oui | Oui | Non |
Si l'entité de tutelle ou l'entité filiale souhaite à son tour diffuser une information TLP:AMBER, elle doit en demander l'autorisation expresse à l'ANSSI.
| TLP:CLEAR | TLP:GREEN | TLP:AMBER | TLP:RED |
|---|---|---|---|
| Oui | Oui | Non, sauf s'il existe un cadre contractuel entre le bénéficiaire et son fournisseur engageant les deux parties à garantir les contraintes de diffusion et d'utilisation définies par l'ANSSI. | Non |
Le fournisseur ne bénéficie d'aucun droit de repartage hormis pour le marquage TLP:CLEAR.
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Oui | Oui |
Cette infrastructure d'investigation ou de détection doit être cloisonnée du parc supervisé, potentiellement compromis.
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Oui | Non |
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Oui pour la détection Non pour le blocage |
Non |
S'agissant des recherches (ex. : utiliser des moteurs de recherche ou des bases publiques accessibles sur Internet pour pivoter sur les informations reçues) :
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Oui | Non |
S'agissant des soumissions des informations reçues ou des fichiers les contenant, sur des services en ligne d'analyse, pouvant partager ces informations ou les résultats de ces analyses (ex. : Virus Total, urlscan, sandbox en ligne) :
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Non | Non |
De manière générale, toute base publique de connaissance dispose de conditions d'utilisation pouvant différer selon l'offre souscrite. Vous devez vous assurer que l'offre que vous avez souscrite s'engage à ce que vos recherches ne soient pas repartagées avec des tiers.
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Oui | Oui |
| PAP:CLEAR | PAP:GREEN | PAP:AMBER | PAP:RED |
|---|---|---|---|
| Oui | Oui | Non | Non |
Oui, cela peut être assimilé à une infrastructure dédiée aux investigations numériques ou à la détection.
L'ANSSI applique l'interprétation de son marquage TLP/PAP uniquement aux informations qu'elle produit. Les informations reçues de l'extérieur et uniquement marquées d'un TLP seront interprétées conformément à la définition du FIRST. Toutefois l'ANSSI encourage ses partenaires à préciser les conditions d'utilisation de l'information communiquée en y apposant un PAP ou en indiquant dans cette communication quelles en sont les limites.
2. Quelques cas d'usage
Afin de faciliter la prise en main de la politique de marquage, quelques cas d'usage sont illustrés dans les tableaux ci-dessous. Pour chaque cas considéré de réception d'une information marquée TLP/PAP, il est précisé qui peut utiliser l'information et sur quel périmètre.
| Combinaison TLP/PAP | Qui ? | Où ? |
|---|---|---|
| TLP:CLEAR / PAP:CLEAR | N'importe qui | N'importe où |
| TLP:GREEN / PAP:GREEN | Un membre de la communauté | Sur toute son infrastructure |
| TLP:GREEN / PAP:AMBER | Un membre de la communauté | Sur toute son infrastructure |
| TLP:AMBER / PAP:GREEN | Le bénéficiaire ou un prestataire | Sur toute son infrastructure |
| TLP:AMBER / PAP:AMBER | Le bénéficiaire ou un prestataire | Sur toute son infrastructure |
| TLP:AMBER / PAP:RED | Le bénéficiaire ou un prestataire | Sur un SI d'investigation dédié, par exemple après avoir effectué une collecte d'éléments d'intérêt |
| TLP:RED / PAP:AMBER | Le bénéficiaire ou un prestataire en régie | Sur toute son infrastructure |
| TLP:RED / PAP:RED | Le bénéficiaire ou un prestataire en régie | Sur un SI d'investigation dédié, par exemple après avoir effectué une collecte d'éléments d'intérêt |
| Combinaison TLP/PAP | Qui ? | Où ? |
|---|---|---|
| TLP:CLEAR / PAP:CLEAR | N'importe qui | N'importe où |
| TLP:GREEN / PAP:GREEN | Un membre de la communauté | Sur toute son infrastructure |
| TLP:GREEN / PAP:AMBER | Un membre de la communauté | Sur toute son infrastructure |
| TLP:AMBER / PAP:GREEN | Le bénéficiaire ou un prestataire | Sur toute son infrastructure |
| TLP:AMBER / PAP:AMBER | Le bénéficiaire ou un prestataire | Sur l'infrastructure du bénéficiaire. Sur l'infrastructure cloud du bénéficiaire si un accord existe avec le prestataire prévoyant un contrôle exclusif de ses données par le bénéficiaire. |
| TLP:AMBER / PAP:RED | Le bénéficiaire ou un prestataire | Sur un réseau d'investigation dédié |
| TLP:RED / PAP:AMBER | Le bénéficiaire ou un prestataire en régie | Sur l'infrastructure du bénéficiaire. Sur l'infrastructure cloud du bénéficiaire si un accord existe avec le prestataire prévoyant un contrôle exclusif de ses données par le bénéficiaire. |
| TLP:RED / PAP:RED | Le bénéficiaire ou un prestataire en régie | Sur un réseau d'investigation dédié |
| Combinaison TLP/PAP | Qui ? | Où ? |
|---|---|---|
| TLP:CLEAR / PAP:CLEAR | N'importe qui | N'importe où |
| TLP:GREEN / PAP:GREEN | Un membre de la communauté | Sur toute son infrastructure |
| TLP:GREEN / PAP:AMBER | N/A | N/A |
| TLP:AMBER / PAP:GREEN | Le bénéficiaire ou un prestataire | Sur toute son infrastructure |
| TLP:AMBER / PAP:AMBER | N/A | N/A |
| TLP:AMBER / PAP:RED | N/A | N/A |
| TLP:RED / PAP:AMBER | N/A | N/A |
| TLP:RED / PAP:RED | N/A | N/A |