VISIR CyberSuite · Édition Entreprise
Serveurs et postes du siège
| Contrôle | Catégorie | Hôtes concernés | Remédiation |
|---|---|---|---|
| Configurer la stratégie pour exiger la mémorisation d'au moins 24 mots de passe uniques avant de pouvoir réutiliser un ancien mot de passe. ANSSI-PG-078 - Recommandations relatives à l'authentification multifacteur et aux mots de passe (R27) | Gestion des authentifiants | 4 / 4 (100%) | |
| Pour les comptes à privilèges (majoritaires sur les machines auditées par cet outil), imposer un renouvellement du mot de passe entre 1 et 3 ans (365 à 1095 jours) ; ne jamais laisser la valeur à 0 (expiration désactivée). ANSSI-PG-078 - Recommandations relatives à l'authentification multifacteur et aux mots de passe (R24/R25) | Gestion des authentifiants | 4 / 4 (100%) | |
| Exiger une longueur minimale de 15 caractères ou plus pour tous les mots de passe locaux. ANSSI-PG-078 - Recommandations relatives à l'authentification multifacteur et aux mots de passe (R21, Table 3) | Gestion des authentifiants | 4 / 4 (100%) | |
| Définir le seuil de verrouillage du compte entre 1 et 10 tentatives de connexion invalides (jamais 0, qui désactive le verrouillage). ANSSI-PG-078 - Recommandations relatives à l'authentification multifacteur et aux mots de passe (R10) | Gestion des authentifiants | 4 / 4 (100%) | |
| Configurer le niveau d'authentification LAN Manager sur 'Envoyer uniquement des réponses NTLMv2. Refuser LM et NTLM'. ANSSI-PA-099 - Recommandations relatives à l'administration sécurisée des SI reposant sur Microsoft Active Directory (R72) | Gestion des authentifiants | 4 / 4 (100%) | |
| Activer le contrôle de compte d'utilisateur (UAC). ANSSI-PA-099 (R18) - Application des security baselines Microsoft | Contrôle d'accès et cloisonnement | 4 / 4 (100%) | |
| Définir un délai d'inactivité maximal de 900 secondes (15 minutes) ou moins. ANSSI-PA-099 (R18) - Application des security baselines Microsoft | Contrôle d'accès et cloisonnement | 4 / 4 (100%) | |
| Interdire la lecture anonyme des comptes SAM locaux. ANSSI-PA-099 (R18) - Application des security baselines Microsoft | Sécurité réseau et protocoles | 4 / 4 (100%) | |
| Désactiver le protocole de partage de fichiers SMBv1 obsolète sur la machine. ANSSI-PA-099 - Recommandations relatives à l'administration sécurisée des SI reposant sur Microsoft Active Directory (section 4.15.2.3) | Sécurité réseau et protocoles | 4 / 4 (100%) | |
| Désactiver le filtrage du jeton de compte local pour les accès distants. ANSSI-PA-099 (R18) - Application des security baselines Microsoft | Contrôle d'accès et cloisonnement | 3 / 4 (75%) | |
| Stratégie d'audit avancée [Accès au service d'annuaire] : Auditer les modifications du service d'annuaire ANSSI-PB-090 - Recommandations de sécurité pour la journalisation des systèmes Microsoft Windows en environnement Active Directory (R6, Annexe D, Tableau 4) | Journalisation et Audit Avancé (Stratégies d'audit Windows) | 3 / 4 (75%) | |
| Stratégie d'audit avancée [Accès au service d'annuaire] : Auditer la réplication du service d'annuaire ANSSI-PB-090 - Recommandations de sécurité pour la journalisation des systèmes Microsoft Windows en environnement Active Directory (R6, Annexe D, Tableau 4) | Journalisation et Audit Avancé (Stratégies d'audit Windows) | 3 / 4 (75%) | |
| Stratégie d'audit avancée [Accès aux objets] : Auditer SAM ANSSI-PB-090 - Recommandations de sécurité pour la journalisation des systèmes Microsoft Windows en environnement Active Directory (R6, Annexe D, Tableau 4) | Journalisation et Audit Avancé (Stratégies d'audit Windows) | 3 / 4 (75%) | |
| Définir le comportement au retrait de la carte à puce sur verrouillage. ANSSI-PA-099 (R18) - Application des security baselines Microsoft | Contrôle d'accès et cloisonnement | 3 / 4 (75%) | |
| Désactiver la Gestion à distance Windows (WinRM) si l'administration PowerShell distante n'est pas exploitée. ANSSI - Guide d'hygiène informatique (Mesure 14) + ANSSI-PA-099 (Chapitre 5 - Encadrement des clients de connexion distante) | Protection du système et des services | 3 / 4 (75%) | |
| Logiciel | Version | Éditeur | Postes |
|---|---|---|---|
| VLC media player SRV-AD01, SRV-FILE02, SRV-SQL01, PC-COMPTA-07 | 3.0.21 | — | 4 |
| 7-Zip SRV-FILE02, SRV-SQL01, PC-COMPTA-07 | 23.01 | — | 3 |
| Adobe Acrobat Reader SRV-AD01, SRV-FILE02, PC-COMPTA-07 | 24.002.20965 | — | 3 |
| Microsoft Edge SRV-AD01, SRV-FILE02, SRV-SQL01 | 128.0.2739.67 | — | 3 |
| Java 8 Update 401 SRV-AD01, PC-COMPTA-07 | 8.0.4010.10 | — | 2 |
| Mozilla Firefox ESR SRV-AD01, SRV-SQL01 | 115.14.0 | — | 2 |
| Notepad++ SRV-SQL01, PC-COMPTA-07 | 8.6.9 | — | 2 |
| PuTTY SRV-SQL01, PC-COMPTA-07 | 0.81 | — | 2 |
| TeamViewer SRV-AD01, SRV-FILE02 | 15.55.3 | — | 2 |
| Google Chrome SRV-FILE02 | 128.0.6613.120 | — | 1 |
| Hôte | Système | Score | OK / Échecs | |
|---|---|---|---|---|
| PC-COMPTA-07 10.10.2.47 | Windows 11 Pro | C 61% | 89 / 56 | Rapport détaillé |
| SRV-FILE02 10.10.0.21 | Windows Server 2019 | C 72% | 105 / 40 | Rapport détaillé |
| SRV-SQL01 10.10.0.30 | Windows Server 2019 | B 77% | 112 / 33 | Rapport détaillé |
| SRV-AD01 10.10.0.10 | Windows Server 2022 | B 83% | 121 / 24 | Rapport détaillé |
| PC-ATELIER-03 10.10.3.12 | Hôte injoignable (délai dépassé sur WinRM 5985) | Non audité | ||