Securisation de Windows en DMZ - Partie 2 : Introduction Get Secure / Stay Secure

Introduction Get Secure / Stay Secure

 

Pour obtenir un environnement au niveau de sécurité souhaité, il est nécessaire de sécuriser la plateforme mais aussi et surtout de veiller à la maintenir au même niveau de sécurité.

Le durcissement des systèmes inclut :

• La mise en exploitation de serveurs utilisant un système d’exploitation et des applicatifs mis à jour avec les derniers correctifs de sécurité disponibles
• La définition du rôle du serveur et des services nécessaires à son fonctionnement et à sa surveillance
• La réduction du périmètre d’attaque potentiel du serveur par arrêt, désactivation ou paramétrage de certains composants
• La mise en place d’une politique d’audit sur le serveur

Le maintien au niveau de sécurité inclut :

• Le suivi de la disponibilité de correctifs de sécurités
• La mise à jour des éléments de la plateforme avec les correctifs de sécurité
• La lecture et le suivi des journaux de sécurité (systèmes et applicatifs)
• La mise en place d’une politique de mot de passe adaptée à l’environnement (complexité des mots de passe, rétention…)

Ces deux aspects de la sécurité se retrouvent dans l’approche Get Secure / Stay Secure de Microsoft (littéralement : devenez sécurisé / restez sécurisé).

Cette approche est représentée par l’organigramme suivant :

 

 

Suite dans un prochain post :-)

Comments

• Anonymous
  September 11, 2007
  The comment has been removed
• Anonymous
  September 11, 2007
  Introduction Get Secure / Stay Secure Pour obtenir un environnement au niveau de sécurité souhaité, il