END / END-02
Durcissement des postes de travail, des serveurs et des images de référence
Supprimer les fonctionnalités inutiles et appliquer des paramètres de sécurité reproductibles aux systèmes. Le durcissement doit rester compatible avec l'usage métier et être maintenu au fil des modifications et des mises à jour.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Des systèmes configurés manuellement, des privilèges locaux excessifs, des services inutiles, le déploiement d’une nouvelle flotte ou la constatation d’écarts récurrents dans les performances de certaines machines.
EN UN COUP D'ŒIL
Famille
Points de terminaison et vulnérabilités
Engagement
Implantation ou récurrence
Référence
END-02
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Base de référence adaptée
- compte et services
- Configuration du réseau
- Chiffrement lorsque nécessaire
- journalisation
- mises à jour
- image de référence
- pilote
- contrôles de dérive et d’exception
Livrables
- Base de référence documentée
- Scripts ou politiques versionnés
- image incluse
- résultats de conformité technique
- tests applicatifs
- registre des exceptions
- Procédures de maintenance
Preuve de réception
Des contrôles convenus sont appliqués ou justifiés ; les tests sur les appareils sont passés ; la provision des nouveaux appareils est reproductible ; des dérives ultérieures sont détectables ; le rollback est vérifié.
LIVRAISON
Comment le travail est structuré.
Approche
Versions d’inventaire et applications ; définition des politiques ; tests sur un groupe représentatif ; déploiement ; vérification de la couverture et des exceptions ; organisation de la maintenance.
Prérequis et responsabilités
Client : inventaire, outils de déploiement, support, propriétaires d'applications et Windows. Fournisseur : politiques et intégration ; gestion des alertes uniquement si incluse.
Facteurs de portée
Appareils, systèmes d'exploitation, compatibilité, outils existants, politiques et effort de déploiement. Les abonnements, la gestion quotidienne et la couverture SOC sont facturés séparément.
Questions à clarifier
Quels systèmes et versions sont concernés ? Quelles applications nécessitent-elles des exceptions ? Comment sont-ils déployés et mis à jour sur les nouvelles machines ?
LIMITES IMPORTANTES
La base de référence est adaptée aux systèmes et à leur utilisation, en utilisant les versions de référence applicables et les conditions de licence. Les scores de configuration sont des indicateurs, et non la preuve que toutes les vulnérabilités sont inexistantes.
Les systèmes non pris en charge, les exclusions et les lacunes opérationnelles sont explicités. Les tests de régression, le repli et la responsabilité de la réponse font partie de la livraison.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Une entreprise construit chaque serveur manuellement. Projet : créer une image renforcée et automatiser les paramètres. Objectif : des configurations cohérentes avec des exceptions explicites, sans intégrer de secrets ou des identifiants uniques dans l’image.
Scénario 02
Une entreprise souhaite supprimer les droits d’administrateur de poste de travail. Projet : identifier les besoins légitimes, tester les applications et introduire une élévation contrôlée. Objectif : une pratique minimale de privilèges avec un processus de support.
Contexte technologique et de référence
Exemples : CIS et conseils des fournisseurs, gestion centrale des configurations, outils d’automatisation et images validées pour les systèmes d’exploitation du client.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.