Durcissement et configurations de référence

Comprendre l’enjeu et le périmètre

Il diminue la surface d’exposition et rend les écarts plus visibles.

Couvrir systèmes, applications, comptes, services, protocoles, paramètres de sécurité et exceptions.

Passer à l’action

• Définir une référence adaptée au service
• Tester son fonctionnement et ses effets
• Déployer progressivement et surveiller les écarts

Reliez chaque mesure à un scénario de risque et à un actif utile. La prévention, la détection, la réaction et la reprise se complètent. Un catalogue d'outils ne suffit pas : précisez qui traite une alerte, en combien de temps et avec quelle autorité.

Responsabilités et moyens

L’exploitation applique, sécurité définit les exigences, et le responsable de service valide les effets et exceptions.

Inclure tests, adaptation, déploiement, surveillance et gestion des dérogations.

Produire et vérifier

Livrable utile

Des configurations de référence versionnées et des dérogations justifiées.

Preuve à rechercher

Comparer une instance réelle à la référence puis vérifier que les écarts sont autorisés ou corrigés.

Indicateur à interpréter

Suivre conformité de configuration, dérogations expirées et incidents liés aux écarts.

Confrontez la politique à une preuve de fonctionnement : configuration, test autorisé, traitement d'alerte ou exercice. Les tests offensifs doivent rester dans un périmètre expressément autorisé. Une absence de détection n'est pas une preuve d'absence d'incident.

Arbitrages et dépendances

Appliquer aveuglément une recommandation peut interrompre une fonction métier ou un mécanisme de reprise.

Le durcissement dépend des versions, usages, fournisseurs et capacités d’administration.

Priorisez l'exposition réelle et les conséquences métier. Une faiblesse très notée sur un actif isolé peut demander un arbitrage différent d'un compte privilégié exposé sur une activité vitale. Documentez les compensations et la durée des exceptions.