RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresDéfinir les usages et ressources accessibles. Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.
Une séquence praticable consiste à : définir les usages et ressources accessibles; puis appliquer des contrôles adaptés aux identités et terminaux; puis tracer les interventions et vérifier la fermeture.
Les propriétaires de service autorisent ; sécurité fixe les règles ; la DSI exploite ; le prestataire respecte le périmètre convenu.
Un accès sécurisé techniquement ne suffit pas lorsque l’autorisation métier et la durée ne sont pas définies.
Une politique d’accès distant et un registre des accès prestataires.
Faire exécuter une intervention de test et vérifier que seules les ressources prévues sont accessibles pendant la période autorisée.
Suivre accès permanents injustifiés, sessions non attribuées et révocations tardives.
Suivre accès permanents injustifiés, sessions non attribuées et révocations tardives.
Inclure solutions d’accès, contrôle des terminaux, supervision et assistance.
Un outil de télémaintenance oublié peut créer un accès parallèle en dehors des contrôles habituels.
Un outil de télémaintenance oublié peut créer un accès parallèle en dehors des contrôles habituels.
Faire exécuter une intervention de test et vérifier que seules les ressources prévues sont accessibles pendant la période autorisée.
L’accès distant dépend des identités, réseaux, équipements et contrats de support.
Couvrir salariés, prestataires, outils de support, VPN ou accès applicatif, postes d’administration et urgence.
L’accès distant dépend des identités, réseaux, équipements et contrats de support.
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : une politique d’accès distant et un registre des accès prestataires.
Préserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : une politique d’accès distant et un registre des accès prestataires.
Formaliser les arrivées, changements et départs, protéger l’administration et prévoir une solution de secours contrôlée.
Organiser la fédération et le provisionnement autour de sources d’identité fiables ; traiter les comptes techniques et les prestataires comme des populations à part entière.
Revoir les habilitations lors des mobilités, des fins de mission et des changements de périmètre, en complément des campagnes périodiques.
Un outil de télémaintenance oublié peut créer un accès parallèle en dehors des contrôles habituels.
Exemple fictif : un fournisseur intervient sur un serveur précis ; son accès ne doit pas lui permettre de parcourir l’ensemble du réseau.
La Business Impact Analysis étudie les conséquences d’une interruption dans le temps. Elle identifie les activités prioritaires, ressources nécessaires et seuils de tolérance ; elle ne se confond pas avec une analyse des menaces.
Elle permet de fixer des besoins de continuité à partir des conséquences métier plutôt que de la seule importance perçue des applications.
Proposez une correction, une nouvelle question ou un retour d’expérience.