Le durcissement de sécurité réduit la surface d'attaque en supprimant les fonctionnalités inutiles, en resserrant les configurations et en appliquant les meilleures pratiques de sécurité.
Qu'est-ce que le Durcissement?
Le durcissement implique de configurer les systèmes pour minimiser les vulnérabilités tout en maintenant la fonctionnalité requise.
Zones de Durcissement
- Systèmes d'Exploitation - Supprimez les services, appliquez les références CIS.
- Applications - Désactivez les fonctionnalités, mettez à jour les valeurs par défaut.
- Réseau - Segmentez les réseaux, filtrez le trafic.
Liste de Vérification de Durcissement
Utilisez des normes industrielles comme CIS Benchmarks pour des directives de durcissement systématiques.
Complétez le Durcissement
Ajoutez le blocage des menaces aux systèmes durcis.