Maturity monitoring

Utiliser un poste d’administration physiquement dédié aux actions d’administration

Bloquer tout accès à Internet depuis ou vers le poste d'administration

Durcir le système d’exploitation du poste d’administration

Restreindre les droits d’administration locaux sur le poste d’administration

Gérer et configurer le poste d’administration sous maîtrise de l’entité et interdire tout équipement personnel

Protect and secure authentication directories used for administration

Reserve administration accounts exclusively for administrative actions

Attribuer par défaut des comptes d’administration individuels à chaque administrateur

Journaliser et surveiller les événements liés aux comptes d’administration

Mettre en place un processus organisationnel et technique de gestion des comptes d’administration

Se référer au RGS pour définir les mécanismes d’authentification des accès d’administration

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

Mettre en œuvre une authentification à double facteur pour les actions d’administration

Utiliser des certificats électroniques de confiance pour l’authentification des administrateurs

Mettre en œuvre une gestion centralisée de l’authentification pour les accès d’administration

Appliquer le principe du moindre privilège dans l’attribution des droits d’administration

Attribuer les droits d’administration à des groupes et définir des profils d’administration

Déployer des politiques de sécurité encadrant les comptes et outils d’administration

Dédier des comptes d’accès VPN et des comptes d’administration spécifiques aux administrateurs tiers

Activer à la demande les comptes des administrateurs tiers et les désactiver automatiquement après intervention

Renforcer l’authentification des administrateurs tiers par MFA ou mots de passe temporaires et mettre en œuvre un rebond dédié en DMZ

Deploy EDR agent on 100% of endpoints

Configure automatic isolation of a compromised endpoint

Enable local privilege escalation detection

Automatically update agents and signatures

Review and reduce false positives monthly