Maturity monitoring

Actionable security controls based on your deployed solutions.

54 / 54

requiresSolutions

	Status	Impact	Difficulty
—	✓ evidence provided	Medium	Easy
—	✓ evidence provided	Medium	Medium
—	✓ evidence provided	High	Hard
—	✓ evidence provided	Critical	Medium
—	✓ evidence provided	High	Hard
—	✓ evidence provided	Medium	Medium
—	✓ evidence provided	Critical	Medium
—	✓ evidence provided	Critical	Hard
—		Critical	Medium
—		High	Medium
—		High	Easy
—		Medium	Easy
—		High	Medium
—	✓ evidence provided	Critical	Medium
Microsoft Entra ID	✓ evidence provided	Critical	Hard
—	✓ evidence provided	Critical	Easy
—	✓ evidence provided	Critical	Easy
—	✓ evidence provided	Critical	Medium
—	✓ evidence provided	Critical	Medium
—	✓ evidence provided	Critical	Medium
—		Critical	Easy
—		Critical	Medium
—		Critical	Hard
—		Critical	Medium
—		Critical	Medium
—		Critical	Medium
—		Critical	Medium
Microsoft Entra ID		High	Easy
Microsoft Entra ID		Medium	Easy
Microsoft Entra ID		Medium	Easy
—		Critical	Medium
—		High	Hard
—		Critical	Medium
—		Critical	Hard
CrowdStrike Falcon	✓ evidence provided	Critical	Easy
CrowdStrike Falcon	✓ evidence provided	High	Medium
CrowdStrike Falcon	✓ evidence provided	High	Easy
CrowdStrike Falcon	✓ evidence provided	Medium	Medium
CrowdStrike Falcon	✓ evidence provided	Critical	Easy
CrowdStrike Falcon	✓ evidence provided	High	Medium
CrowdStrike Falcon		High	Easy
CrowdStrike Falcon		Medium	Medium
CrowdStrike Falcon		Critical	Easy
CrowdStrike Falcon		High	Medium
CrowdStrike Falcon		High	Easy
CrowdStrike Falcon		Medium	Medium
CrowdStrike Falcon		Critical	Easy
CrowdStrike Falcon		High	Medium
CrowdStrike Falcon		High	Easy
CrowdStrike Falcon		Medium	Medium
CrowdStrike Falcon		Critical	Easy
CrowdStrike Falcon		High	Medium
CrowdStrike Falcon		High	Easy
CrowdStrike Falcon		Medium	Medium

IAM-007CriticalEasyIdentity & Access Management

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

💡

Why?

Les mots de passe par défaut sont publiquement connus et constituent une vulnérabilité immédiate. Leur non-modification permet une compromission rapide des équipements ou services.

~15% estimated maturity score gain

⚙️

How?

1Modifier les mots de passe par défaut dès l’installation.
2Utiliser des secrets distincts par équipement ou service.
3Stocker les secrets dans un coffre sécurisé (PAM ou équivalent).
4Interdire le stockage en clair ou avec chiffrement faible.
5Mettre en place une politique de rotation régulière des mots de passe résiduels.
6Documenter les équipements ne pouvant pas être intégrés à l’authentification centralisée.

📊

Indicators (KPIs)

Taux d’équipements sans mot de passe par défaut actif (%)
Nombre de secrets stockés hors coffre sécurisé
Délai moyen de modification post-installation

🗂️

Evidence elements

ManualProcédure d’installation sécurisée
ManualInventaire des équipements
ManualConfiguration du coffre-fort à secrets
ManualRapport d’audit de conformité

📎

Attached files

No files attached yet.

Images or PDF · max 5 MB

📋

References & standards

ANSSI Guide Administration sécurisée v3.0 – R34Modifier les mots de passe par défaut des comptes natifs
ISO/IEC 27001:2022 A.8.9Configuration management
ISO/IEC 27001:2022 A.8.2Privileged access rights
NIST SP 800-53 Rev.5 IA-5Authenticator management

✏️

Update

Status

Comment (optional)

Evidence / completion note

🕓

Evidence history

No recorded changes for this control.