Durcissement et configurations de référence : quel risque principal faut-il traiter en priorité ?
Appliquer aveuglément une recommandation peut interrompre une fonction métier ou un mécanisme de reprise.
RECHERCHE DANS L’ENCYCLOPÉDIE
Rechercher dans l’encyclopédie
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
427 réponses pour « PRA »
Effacer les filtresDurcissement et configurations de référence : comment prioriser lorsque les moyens sont limités ?
Appliquer aveuglément une recommandation peut interrompre une fonction métier ou un mécanisme de reprise.
Durcissement et configurations de référence : quelle erreur fréquente faut-il éviter ?
Appliquer aveuglément une recommandation peut interrompre une fonction métier ou un mécanisme de reprise.
Gestion des correctifs de sécurité : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : identifier les versions et correctifs pertinents; puis prioriser selon risque et compatibilité; puis déployer puis vérifier le résultat et les exceptions.
Segmentation et contrôle des communications : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : identifier les communications nécessaires; puis définir des règles minimales et leurs responsables; puis tester les accès autorisés et les refus attendus.
Gestion des vulnérabilités et traitement du risque : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : qualifier les résultats des outils; puis prioriser selon exposition et conséquences; puis corriger puis vérifier indépendamment la fermeture.
Journalisation, SIEM et détection : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : choisir des scénarios de détection pertinents; puis collecter et protéger les événements nécessaires; puis tester les alertes et leur prise en charge.
Tests d’intrusion autorisés et vérification de sécurité : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : établir un mandat et des règles d’engagement; puis réaliser les essais dans le cadre convenu; puis corriger et retester les constats importants.
Cycle de vie des identités et des habilitations : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : définir les événements et sources autorisées; puis relier les rôles aux accès nécessaires; puis vérifier les créations, mobilités et départs de bout en bout.
Authentification multifacteur et récupération des accès : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : prioriser les accès sensibles; puis choisir des mécanismes adaptés aux risques; puis tester enrôlement, perte et récupération sans contournement excessif.
SSO et fédération d’identités : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : définir les sources d’identité et contrats de confiance; puis configurer les attributs et droits minimaux; puis tester révocation, indisponibilité et changement des clés.
PAM et maîtrise des accès privilégiés : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : identifier les privilèges et leurs usages; puis limiter l’accès selon les tâches et durées; puis contrôler les sessions et tester les accès de secours.
Moindre privilège et revue des droits : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : définir des rôles compréhensibles; puis faire valider les accès par des responsables compétents; puis contrôler les retraits et exceptions.
Séparation des fonctions et contrôles compensatoires : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : identifier les combinaisons de tâches sensibles; puis configurer les incompatibilités utiles; puis définir les contrôles compensatoires et vérifier leur exécution.
Comptes de service et identités techniques : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : inventorier les identités et consommateurs; puis réduire les droits et privilégier les mécanismes adaptés; puis tester rotation, révocation et détection des usages anormaux.
Certificats, chiffrement et gestion des clés : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : inventorier les certificats et clés critiques; puis attribuer des responsables et procédures; puis tester renouvellement, révocation et récupération.
Accès distant et interventions des prestataires : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : définir les usages et ressources accessibles; puis appliquer des contrôles adaptés aux identités et terminaux; puis tracer les interventions et vérifier la fermeture.
BIA et analyse des impacts d’interruption : quelles étapes suivre pour passer à l’action ?
Une séquence praticable consiste à : interroger les responsables d’activité; puis comparer les impacts selon plusieurs durées; puis valider les priorités et besoins de reprise.
BIA et analyse des impacts d’interruption : quels indicateurs suivre et comment les définir ?
Suivre activités couvertes, hypothèses non validées et objectifs de reprise incompatibles avec les moyens.
BIA et analyse des impacts d’interruption : comment éviter une lecture trompeuse des indicateurs ?
Suivre activités couvertes, hypothèses non validées et objectifs de reprise incompatibles avec les moyens.
RTO, RPO et objectifs de reprise : de quoi parle-t-on et quelle distinction faut-il faire ?
Le RTO exprime un objectif de durée de rétablissement ; le RPO exprime la perte de données acceptable en termes de recul temporel. Ils décrivent deux contraintes distinctes, à relier à la tolérance d’interruption de l’activité.
RTO, RPO et objectifs de reprise : à quoi cela sert-il concrètement pour les métiers ?
Ces objectifs permettent de comparer les besoins métier aux capacités de sauvegarde, restauration et reprise.
RTO, RPO et objectifs de reprise : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Couvrir service minimal, point de départ du délai, données cohérentes, dépendances et rattrapage des opérations.
RTO, RPO et objectifs de reprise : comment savoir où en est réellement l’organisation ?
Le diagnostic doit confronter les déclarations à des situations observables. Mesurer une restauration complète jusqu’à l’usage métier, puis déterminer l’âge et la cohérence des données effectivement retrouvées.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.