Suivis de maturité

Formaliser et communiquer les droits et devoirs des administrateurs

Former les administrateurs à l’état de l’art en matière de sécurité des systèmes d’information

Utiliser un poste d’administration avec accès distant contrôlé au SI bureautique

Installer un filtre de confidentialité sur les postes d’administration nomades et sécuriser leurs communications

Activer la réinitialisation de mot de passe en libre-service (SSPR) pour tous les utilisateurs

Configurer la politique d'expiration des mots de passe pour ne jamais expirer (avec MFA obligatoire)

Activer la protection anti‑tampering (désactivation interdite)

Surveiller et bloquer PowerShell malveillant

Activer la prévention d’exfiltration basique (process/network)

Mettre en place des actions automatiques (kill process/quarantine)

Mettre en place un runbook d’incident EDR