CISO
Vue d'ensemble de la posture de sécurité cyber de votre organisation.
Score de maturité pondéré
40%
107 contrôles applicables
Solutions activées
6
solutions activées
Corrections effectuées
31/107
ANSSI Compliance
22/74
Guide Administration sécurisée v3.0
⬜ À faire : 53🔵 En cours : 20✅ Terminé : 31➖ N/A : 3
Répartition par impact
Terminé / Total par niveau de criticité
Top 5 — Priorités immédiates
Contrôles non effectués triés par difficulté croissante puis par criticité.
- 1→CritiqueFacileIdentity & Access ManagementModifier immédiatement les mots de passe par défaut des comptes natifs d’administrationIAM-007
- 2→CritiqueFacilePrivileged Access ManagementUtiliser des comptes d’administration dédiés distincts des comptes utilisateursPAM-006
- 3→CritiqueFacileEndpoint / EDR / XDRActiver la détection d’élévation de privilèges localeEDR-009
- 4→CritiqueFacileEndpoint / EDR / XDRMettre à jour automatiquement agents et signaturesEDR-013
- 5→CritiqueFacileEndpoint / EDR / XDRRevoir et réduire les faux positifs mensuellementEDR-017
Activité récente
Modifications maturité cyber
- Protéger les flux d’administration par des mécanismes cryptographiques robustesEn coursSystem3 mars
- Définir et appliquer une procédure spécifique de gestion des incidents affectant le SI d’administrationEn coursSystem3 mars
- Éviter l’usage de comptes à privilèges génériques ou partagésEn coursSystem1 mars
- Appliquer des règles DLP sur email sortantEn coursSystem28 févr.
- Surveiller et bloquer PowerShell malveillantEn coursSystem27 févr.
- Limiter strictement les logiciels installés sur le poste d’administrationEn coursSystem27 févr.
- Mettre en place une supervision de sécurité renforcée du SI d’administrationEn coursSystem24 févr.
- Ajouter une bannière ‘email externe’En coursSystem22 févr.
- Formaliser et communiquer les droits et devoirs des administrateursTerminéSystem22 févr.