Suivis de maturité

Formaliser et communiquer les droits et devoirs des administrateurs

Former les administrateurs à l’état de l’art en matière de sécurité des systèmes d’information

Maintenir une documentation des systèmes d’information à jour et exhaustive

Utiliser un poste d’administration physiquement dédié aux actions d’administration

Utiliser un poste d’administration multi-niveaux avec cloisonnement évalué de confiance

Utiliser un poste d’administration avec accès distant contrôlé au SI bureautique

Bloquer tout accès à Internet depuis ou vers le poste d'administration

Durcir le système d’exploitation du poste d’administration

Restreindre les droits d’administration locaux sur le poste d’administration

Limiter strictement les logiciels installés sur le poste d’administration

Chiffrer les supports de stockage des postes d’administration

Installer un filtre de confidentialité sur les postes d’administration nomades et sécuriser leurs communications

Empêcher toute modification de la configuration VPN du poste d’administration

Gérer et configurer le poste d’administration sous maîtrise de l’entité et interdire tout équipement personnel

Protéger et sécuriser les annuaires d’authentification utilisés pour l’administration

Réserver les comptes d’administration aux seules actions d’administration

Attribuer par défaut des comptes d’administration individuels à chaque administrateur

Journaliser et surveiller les événements liés aux comptes d’administration

Mettre en place un processus organisationnel et technique de gestion des comptes d’administration

Se référer au RGS pour définir les mécanismes d’authentification des accès d’administration

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

Mettre en œuvre une authentification à double facteur pour les actions d’administration

Utiliser des certificats électroniques de confiance pour l’authentification des administrateurs

Mettre en œuvre une gestion centralisée de l’authentification pour les accès d’administration

Appliquer le principe du moindre privilège dans l’attribution des droits d’administration

Attribuer les droits d’administration à des groupes et définir des profils d’administration

Déployer des politiques de sécurité encadrant les comptes et outils d’administration

Contrôler et restreindre le consentement des applications tierces accédant aux données de l'organisation

Activer la réinitialisation de mot de passe en libre-service (SSPR) pour tous les utilisateurs

Configurer la politique d'expiration des mots de passe pour ne jamais expirer (avec MFA obligatoire)

Dédier des comptes d’accès VPN et des comptes d’administration spécifiques aux administrateurs tiers

Dédier un annuaire aux comptes d’accès des administrateurs tiers et activer les comptes à la demande

Activer à la demande les comptes des administrateurs tiers et les désactiver automatiquement après intervention

Renforcer l’authentification des administrateurs tiers par MFA ou mots de passe temporaires et mettre en œuvre un rebond dédié en DMZ

Déployer l’agent EDR sur 100% des endpoints

Activer la protection anti‑ransomware

Activer la détection comportementale et ML

Activer la protection anti‑tampering (désactivation interdite)

Configurer l’isolement automatique d’un endpoint compromis

Bloquer l’exécution depuis Temp/AppData/Downloads

Réduire la surface d’attaque (macros, scripts, LOLBins)

Surveiller et bloquer PowerShell malveillant

Activer la détection d’élévation de privilèges locale

Déployer des politiques spécifiques serveurs critiques

Activer la protection web/URL sur endpoints

Activer la prévention d’exfiltration basique (process/network)

Mettre à jour automatiquement agents et signatures

Configurer des alertes SOC haute priorité

Intégrer l’EDR au SIEM/SOAR

Mettre en place des actions automatiques (kill process/quarantine)

Revoir et réduire les faux positifs mensuellement

Activer la protection des identifiants (credential dumping)

Tester l’efficacité via simulations (Atomic/Caldera)

Mettre en place un runbook d’incident EDR