Maturity monitoring

Formalise and communicate the rights and responsibilities of administrators

Train administrators to the state of the art in information system security

Maintain up-to-date and comprehensive information system documentation

Utiliser un poste d’administration physiquement dédié aux actions d’administration

Utiliser un poste d’administration multi-niveaux avec cloisonnement évalué de confiance

Utiliser un poste d’administration avec accès distant contrôlé au SI bureautique

Bloquer tout accès à Internet depuis ou vers le poste d'administration

Durcir le système d’exploitation du poste d’administration

Restreindre les droits d’administration locaux sur le poste d’administration

Limiter strictement les logiciels installés sur le poste d’administration

Chiffrer les supports de stockage des postes d’administration

Installer un filtre de confidentialité sur les postes d’administration nomades et sécuriser leurs communications

Empêcher toute modification de la configuration VPN du poste d’administration

Gérer et configurer le poste d’administration sous maîtrise de l’entité et interdire tout équipement personnel

Protect and secure authentication directories used for administration

Reserve administration accounts exclusively for administrative actions

Attribuer par défaut des comptes d’administration individuels à chaque administrateur

Journaliser et surveiller les événements liés aux comptes d’administration

Mettre en place un processus organisationnel et technique de gestion des comptes d’administration

Se référer au RGS pour définir les mécanismes d’authentification des accès d’administration

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

Mettre en œuvre une authentification à double facteur pour les actions d’administration

Utiliser des certificats électroniques de confiance pour l’authentification des administrateurs

Mettre en œuvre une gestion centralisée de l’authentification pour les accès d’administration

Appliquer le principe du moindre privilège dans l’attribution des droits d’administration

Attribuer les droits d’administration à des groupes et définir des profils d’administration

Déployer des politiques de sécurité encadrant les comptes et outils d’administration

Control and restrict third-party application consent to organization data

Enable Self-Service Password Reset (SSPR) for all users

Configure password expiration policy to never expire (with mandatory MFA)

Dédier des comptes d’accès VPN et des comptes d’administration spécifiques aux administrateurs tiers

Dédier un annuaire aux comptes d’accès des administrateurs tiers et activer les comptes à la demande

Activer à la demande les comptes des administrateurs tiers et les désactiver automatiquement après intervention

Renforcer l’authentification des administrateurs tiers par MFA ou mots de passe temporaires et mettre en œuvre un rebond dédié en DMZ

Deploy EDR agent on 100% of endpoints

Enable anti-ransomware protection

Enable behavioral detection and ML

Enable anti-tampering protection (disabling prohibited)

Configure automatic isolation of a compromised endpoint

Block execution from Temp/AppData/Downloads

Reduce attack surface (macros, scripts, LOLBins)

Monitor and block malicious PowerShell

Enable local privilege escalation detection

Deploy specific policies for critical servers

Enable web/URL protection on endpoints

Enable basic exfiltration prevention (process/network)

Automatically update agents and signatures

Configure high-priority SOC alerts

Integrate EDR with SIEM/SOAR

Implement automated response actions (kill process/quarantine)

Review and reduce false positives monthly

Enable credential protection (credential dumping prevention)

Test effectiveness via simulations (Atomic/Caldera)

Implement an EDR incident runbook