Durcissement de la Configuration

Benefit

Paramètres de configuration de base durcis de vos composants

Activity

En vous basant sur votre bonne compréhension de l’importance de sécuriser les piles technologiques que vous utilisez, appliquez une configuration sécurisée aux éléments des piles en vous basant sur les directives disponibles (par ex., projets en source ouverte, documentation des fournisseurs, articles de blogs). Quand vos équipes développent des conseils sur la bonne configuration de leurs applications basés sur leurs diverses tentatives et sur les informations recueillies par les membres de l’équipe, encouragez-les à partager leurs connaissances dans toute l’organisation.

Identifiez les éléments clés des piles technologiques communes et établissez des normes de configuration pour celles-ci, en vous basant sur les expériences des équipes de ce qui fonctionne.

À ce niveau de maturité, vous n’avez pas encore de processus formel pour la gestion des bases de référence des configurations. Les configurations peuvent ne pas être appliquées de manière uniforme à travers les applications et les déploiements, et le suivi de la conformité est probablement absent.

Question

Durcissez-vous les configurations des composants clés de vos piles technologiques?

Quality criteria

Answers

Benefit

Durcissement cohérent des composants de la pile technologique au sein de votre organisation

Activity

Etablissez une ligne de référence de durcissement pour l’ensemble des composants de chaque pile technologique utilisée. Pour garantir une application cohérente des lignes de référence de durcissement, développez des guides de configuration pour les composants. Exigez que les équipes produits appliquent les lignes de référence de configuration à tous les nouveaux systèmes, ainsi qu’aux systèmes existants lorsque cela est faisable.

Mettez les bases de réference de durcissement et les guides de configuration sous gestion de version et affectez un propriétaire à chacun. Les propriétaires ont la responsabilité permanente de les tenir à jour, en fonction de l’évolution des bonnes pratiques ou des changements apportés aux composants pertinents (par exemple, mises à jour des versions, nouvelles fonctionnalités).

Dans des environnements plus larges, dérivez les configurations d’instances à partir d’une référence maintenue localement, avec les bases de référence pertinentes aux configuration appliquées. Employez des outils automatisés pour durcir les configurations.

Question

Avez-vous des références minimales de durcissement pour vos composants?

Quality criteria

Answers

Benefit

Transparence sur les configurations des composants pour éviter les non-conformités

Activity

Surveillez activement les configurations de sécurité des piles de technologies déployées en effectuant des vérifications régulières par rapport aux niveaux de référence établis. Assurez-vous que les résultats des vérifications de configuration sont facilement disponibles par le biais de publications et de tableaux de bord.

Lorsque vous détectez des configurations non conformes, traitez chaque occurrence comme une trouvaille liée à la sécurité et gérez les actions correctives au sein de votre pratique en place de gestion des défauts.

D’autres améliorations peuvent être réalisées à l’aide de mesures automatisées, telles que des configurations d'“auto-guérison” et des alertes d’information sur la sécurité et la gestion d’événements (SIEM).

Dans le cadre du processus de mise à jour des composants (par ex. les nouvelles versions, les correctifs venant du fournisseur), révisez les lignes de référence et les guides de configuration correspondants, mettez-les à jour si nécessaire pour maintenir leur pertinence et leur exactitude. Réexaminez les autres lignes de référence et guides de configuration au moins une fois par an.

Réexaminez périodiquement votre processus de gestion des lignes de référence, en incorporant les retours et les leçons tirées des équipes qui appliquent et maintiennent les lignes de référence de configuration et les guides de configuration.

Question

Surveillez-vous et contrôlez-vous la conformité avec les références minimales de durcissement ?

Quality criteria

Answers