Maturity monitoring

Utiliser un poste d’administration physiquement dédié aux actions d’administration

Bloquer tout accès à Internet depuis ou vers le poste d'administration

Restreindre les droits d’administration locaux sur le poste d’administration

Gérer et configurer le poste d’administration sous maîtrise de l’entité et interdire tout équipement personnel

Journaliser et surveiller les événements liés aux comptes d’administration

Mettre en place un processus organisationnel et technique de gestion des comptes d’administration

Se référer au RGS pour définir les mécanismes d’authentification des accès d’administration

Mettre en œuvre une authentification à double facteur pour les actions d’administration

Mettre en œuvre une gestion centralisée de l’authentification pour les accès d’administration

Appliquer le principe du moindre privilège dans l’attribution des droits d’administration

Attribuer les droits d’administration à des groupes et définir des profils d’administration

Déployer des politiques de sécurité encadrant les comptes et outils d’administration

Dédier des comptes d’accès VPN et des comptes d’administration spécifiques aux administrateurs tiers

Activer à la demande les comptes des administrateurs tiers et les désactiver automatiquement après intervention