Suivis de maturité

Contrôles de sécurité actionnables basés sur vos solutions déployées.

54 / 54

requiresSolutions

	Statut	Impact	Difficulté
—	✓ preuve renseignée	Moyen	Facile
—	✓ preuve renseignée	Moyen	Moyenne
—	✓ preuve renseignée	Élevé	Difficile
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Élevé	Difficile
—	✓ preuve renseignée	Moyen	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Difficile
—		Critique	Moyenne
—		Élevé	Moyenne
—		Élevé	Facile
—		Moyen	Facile
—		Élevé	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
Microsoft Entra ID	✓ preuve renseignée	Critique	Difficile
—	✓ preuve renseignée	Critique	Facile
—	✓ preuve renseignée	Critique	Facile
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—		Critique	Facile
—		Critique	Moyenne
—		Critique	Difficile
—		Critique	Moyenne
—		Critique	Moyenne
—		Critique	Moyenne
—		Critique	Moyenne
Microsoft Entra ID		Élevé	Facile
Microsoft Entra ID		Moyen	Facile
Microsoft Entra ID		Moyen	Facile
—		Critique	Moyenne
—		Élevé	Difficile
—		Critique	Moyenne
—		Critique	Difficile
CrowdStrike Falcon	✓ preuve renseignée	Critique	Facile
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Moyenne
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Facile
CrowdStrike Falcon	✓ preuve renseignée	Moyen	Moyenne
CrowdStrike Falcon	✓ preuve renseignée	Critique	Facile
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne

END-007ÉlevéMoyenneEndpoint Security

Limiter strictement les logiciels installés sur le poste d’administration

💡

Pourquoi ?

Chaque logiciel supplémentaire augmente la surface d’attaque. Limiter les applications réduit les vulnérabilités exploitables et diminue le risque d’introduction de code malveillant.

~8% de gain estimé sur le score de maturité

⚙️

Comment ?

1Établir une liste blanche des outils d’administration autorisés.
2Interdire toute installation logicielle non validée.
3Mettre en place un processus formel de validation technique et organisationnelle.
4Utiliser un mécanisme de contrôle d’application (AppLocker, SRP, etc.).
5Réaliser un inventaire régulier des logiciels installés.

📊

Indicateurs (KPIs)

Taux de conformité à la liste blanche (%)
Nombre d’installations non autorisées détectées
Fréquence de revue de la liste des outils autorisés

🗂️

Éléments de preuves

ManuelListe blanche des logiciels validés
ManuelRapport d’inventaire logiciel
ManuelConfiguration AppLocker / contrôle d’application
ManuelProcédure formalisée de validation

📎

Fichiers joints

Aucun fichier joint pour l'instant.

Images ou PDF · max 5 Mo

📋

Références et normes

ANSSI Guide Administration sécurisée v3.0 – R13Limiter les logiciels installés sur le poste d’administration
ISO/IEC 27001:2022 A.8.9Configuration management
ISO/IEC 27001:2022 A.8.7Protection against malware

✏️

Mise à jour

Statut

Commentaire (optionnel)

Élément de preuve

🕓

Historique de preuve

Aucune modification enregistrée pour ce contrôle.