Suivis de maturité

Utiliser un poste d’administration physiquement dédié aux actions d’administration

Bloquer tout accès à Internet depuis ou vers le poste d'administration

Durcir le système d’exploitation du poste d’administration

Restreindre les droits d’administration locaux sur le poste d’administration

Gérer et configurer le poste d’administration sous maîtrise de l’entité et interdire tout équipement personnel

Protéger et sécuriser les annuaires d’authentification utilisés pour l’administration

Réserver les comptes d’administration aux seules actions d’administration

Attribuer par défaut des comptes d’administration individuels à chaque administrateur

Journaliser et surveiller les événements liés aux comptes d’administration

Mettre en place un processus organisationnel et technique de gestion des comptes d’administration

Se référer au RGS pour définir les mécanismes d’authentification des accès d’administration

Modifier immédiatement les mots de passe par défaut des comptes natifs d’administration

Mettre en œuvre une authentification à double facteur pour les actions d’administration

Utiliser des certificats électroniques de confiance pour l’authentification des administrateurs

Mettre en œuvre une gestion centralisée de l’authentification pour les accès d’administration

Appliquer le principe du moindre privilège dans l’attribution des droits d’administration

Attribuer les droits d’administration à des groupes et définir des profils d’administration

Déployer des politiques de sécurité encadrant les comptes et outils d’administration

Dédier des comptes d’accès VPN et des comptes d’administration spécifiques aux administrateurs tiers

Activer à la demande les comptes des administrateurs tiers et les désactiver automatiquement après intervention

Renforcer l’authentification des administrateurs tiers par MFA ou mots de passe temporaires et mettre en œuvre un rebond dédié en DMZ

Déployer l’agent EDR sur 100% des endpoints

Configurer l’isolement automatique d’un endpoint compromis

Activer la détection d’élévation de privilèges locale

Mettre à jour automatiquement agents et signatures

Revoir et réduire les faux positifs mensuellement