Suivis de maturité

Contrôles de sécurité actionnables basés sur vos solutions déployées.

54 / 54

requiresSolutions

	Statut	Impact	Difficulté
—	✓ preuve renseignée	Moyen	Facile
—	✓ preuve renseignée	Moyen	Moyenne
—	✓ preuve renseignée	Élevé	Difficile
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Élevé	Difficile
—	✓ preuve renseignée	Moyen	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Difficile
—		Critique	Moyenne
—		Élevé	Moyenne
—		Élevé	Facile
—		Moyen	Facile
—		Élevé	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
Microsoft Entra ID	✓ preuve renseignée	Critique	Difficile
—	✓ preuve renseignée	Critique	Facile
—	✓ preuve renseignée	Critique	Facile
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—	✓ preuve renseignée	Critique	Moyenne
—		Critique	Facile
—		Critique	Moyenne
—		Critique	Difficile
—		Critique	Moyenne
—		Critique	Moyenne
—		Critique	Moyenne
—		Critique	Moyenne
Microsoft Entra ID		Élevé	Facile
Microsoft Entra ID		Moyen	Facile
Microsoft Entra ID		Moyen	Facile
—		Critique	Moyenne
—		Élevé	Difficile
—		Critique	Moyenne
—		Critique	Difficile
CrowdStrike Falcon	✓ preuve renseignée	Critique	Facile
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Moyenne
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Facile
CrowdStrike Falcon	✓ preuve renseignée	Moyen	Moyenne
CrowdStrike Falcon	✓ preuve renseignée	Critique	Facile
CrowdStrike Falcon	✓ preuve renseignée	Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne
CrowdStrike Falcon		Critique	Facile
CrowdStrike Falcon		Élevé	Moyenne
CrowdStrike Falcon		Élevé	Facile
CrowdStrike Falcon		Moyen	Moyenne

IAM-007CritiqueFacileIdentity & Access Management

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

💡

Pourquoi ?

Les mots de passe par défaut sont publiquement connus et constituent une vulnérabilité immédiate. Leur non-modification permet une compromission rapide des équipements ou services.

~15% de gain estimé sur le score de maturité

⚙️

Comment ?

1Modifier les mots de passe par défaut dès l’installation.
2Utiliser des secrets distincts par équipement ou service.
3Stocker les secrets dans un coffre sécurisé (PAM ou équivalent).
4Interdire le stockage en clair ou avec chiffrement faible.
5Mettre en place une politique de rotation régulière des mots de passe résiduels.
6Documenter les équipements ne pouvant pas être intégrés à l’authentification centralisée.

📊

Indicateurs (KPIs)

Taux d’équipements sans mot de passe par défaut actif (%)
Nombre de secrets stockés hors coffre sécurisé
Délai moyen de modification post-installation

🗂️

Éléments de preuves

ManuelProcédure d’installation sécurisée
ManuelInventaire des équipements
ManuelConfiguration du coffre-fort à secrets
ManuelRapport d’audit de conformité

📎

Fichiers joints

Aucun fichier joint pour l'instant.

Images ou PDF · max 5 Mo

📋

Références et normes

ANSSI Guide Administration sécurisée v3.0 – R34Modifier les mots de passe par défaut des comptes natifs
ISO/IEC 27001:2022 A.8.9Configuration management
ISO/IEC 27001:2022 A.8.2Privileged access rights
NIST SP 800-53 Rev.5 IA-5Authenticator management

✏️

Mise à jour

Statut

Commentaire (optionnel)

Élément de preuve

🕓

Historique de preuve

Aucune modification enregistrée pour ce contrôle.