Gestion sécurisée de l'administration des systèmes

📋 Plan du Cours

1. Objet du guide et recommandations
2. Portée et niveaux de recommandation
3. Poste d’administration et outils
4. Administration à distance et tiers
5. Architecture du système d’administration
6. Zones d’administration et cloisonnement
7. Poste d’administration multi-niveaux
8. Durcissement logiciel du poste
9. Accès distant et échanges sécurisés
10. Authentification, droits et annuaire
11. Mises à jour et journalisation centralisée
12. Bastion, mutualisation et SI déconnecté

📖 1. Objet du guide et recommandations

🔑 Notions clés & Définitions

• Recommandations ANSSI : Un document de l’ANSSI qui regroupe des prescriptions et options pratiques pour construire une administration sécurisée des systèmes d’information.
• Administration sécurisée : Un ensemble de mesures techniques et non techniques visant à maintenir le SI opérationnel et sûr et à gérer les évolutions du système.
• Architecture technique sécurisée d’administration : Une structure conçue pour organiser l’administration d’un SI en intégrant des objectifs de sécurité et des principes de conception.
• Niveaux de recommandations : Un découpage des recommandations en plusieurs variantes, du niveau « état de l’art » à des options alternatives et renforcées.

📝 Points essentiels