Alexandre Fernandez Toro

26 Pages·2014·8.17 MB·French

Alexandre Fernandez Toro
[email protected]
}  Problématique
}  Trois exemples de sécurité opérationnelle
}  Freins et accélérateurs
}  Conclusion
}  Lorsque le RSSI prend ses fonctions
◦ 
Il a besoin de connaître le niveau de sécurité du SI
◦ 
Il fait le point dans les domaines suivants :
– 
Réseau
– 
Accès distants
– 
Systèmes
– 
Postes de travail
– 
Authentification des applications
– 
Etc…
}  Différents niveaux de maturité de la sécurité
◦ 
Niveau 1 : « zone d’humiliation »
◦ 
Niveau 2 : sécurité élémentaire
◦ 
Niveau 3 : sécurité maîtrisée

}  Objectif numéro un du RSSI
◦ 
Faire monter le niveau de sécurité
◦  è
Sortir à tout prix de la zone d’humiliation
}  Comment faire ?
◦ 
En mettant en place un processus de sécurité
opérationnelle
}  Problématique
}  Trois exemples de sécurité opérationnelle
}  Freins et accélérateurs
}  Conclusion
}  Antivirus
◦ 
Répandu dans toutes les entreprises
◦ 
Nombreuses fonctionnalités
◦ 
Editées par des spécialistes reconnus
◦ 
Mesure de sécurité incontournable
◦ 
Produits matures
è
}  on pense être bien protégé
}  Et pourtant
◦ 
Outil lénifiant
◦ 
Basé sur des agents
– 
Sont-ils correctement déployés ? User ID du master
– 
Ont-ils la bonne version ?
– 
Sont-ils vraiment actifs ?
– 
Agent présent, mais mal installé
◦ 
Les postes sont-ils bien déclarés dans la console ?
◦ 
La partition stockant les signatures est-elle pleine ?
◦ 
Licence périmée ou limite atteinte
◦ 
etc…
}  Sécurité opérationnelle
◦ 
En mode projet
– 
Comprendre chaque cas de non fonctionnement
– 
Identifier les postes à traiter
– 
Corriger
◦ 
En exploitation
– 
Sur la console, surveiller le nombre de postes protégés
– 
Identifier les delta
– 
Lancer des scans réguliers sur les postes de travail
– 
Lancer les actions correctives
– 
Suivre les actions correctives
}  Mots de passe
◦ 
Les GPO AD imposent de bonnes politiques de mots
de passe
◦ 
Les méta annuaires imposent de bonnes politiques
de mots de passe
◦ 
Outils variés de SSO
è
}  on pense être bien protégé
}  Et pourtant
◦ 
Mots de passe admin local des serveurs Windows
faibles
◦ 
Mots de passe admin local des postes de travail
– 
faibles
◦ 
Mots de passe équipements d’infrastructure
– 
Hyperviseurs VM
– 
Contrôleurs de disques
– 
Equipements réseau
– 
Etc…