Renforcement de la sécurité · Configuration sécuritaire
Famille de services: CybersécuritéÉliminez les failles faciles de vos appareils, de vos serveurs et de votre locataire infonuagique
Les paramètres par défaut privilégient la commodité. Nous appliquons des configurations de sécurité de référence documentées à vos ordinateurs, à vos serveurs, à votre locataire Microsoft 365 et à votre équipement réseau, nous les testons en fonction de la façon dont votre personnel travaille réellement et nous veillons à ce qu’elles ne dérivent pas.
En bref
- Service
- Conception, déploiement par étapes et maintien de configurations de sécurité de référence pour les appareils, les serveurs, les services infonuagiques et l’équipement réseau
- Idéal pour
- Organisations d’environ 5 à 200 employés dont les paramètres des appareils sont inégaux ou dont la configuration infonuagique est restée par défaut
- Principaux éléments inclus
- Conception de configurations de référence s’appuyant sur les CIS Benchmarks et les bases de sécurité de Microsoft, essais pilotes, déploiement par étapes, registre des exceptions et vérification des dérives
- Non inclus par défaut
- Modifications du code des applications, remplacement du matériel des systèmes non pris en charge, tests d’intrusion et attestation officielle de conformité
- Base de tarification
- Projet de renforcement à prix fixe, avec gestion continue des dérives en option par appareil, par mois, confirmés dans une soumission écrite
- Régions
- Service offert à distance partout au Canada ; travaux sur place dans le Grand Vancouver, la vallée du Fraser et à Calgary, confirmés selon l’adresse
- Pour commencer
- Commencez par une évaluation de sécurité ou une Évaluation de sécurité des terminaux, puis définissez la portée du projet de renforcement
En quoi consiste le renforcement de la sécurité
Le renforcement consiste à réduire la surface d’attaque d’un système en modifiant sa configuration : désactiver les fonctions et les protocoles inutilisés, imposer le chiffrement, limiter qui peut installer des logiciels ou exécuter des scripts, restreindre l’accès administratif et activer les fonctions de sécurité désactivées à la livraison. Il s’applique aux ordinateurs portables et de bureau, aux serveurs, à votre locataire Microsoft 365, aux pare-feu et au Wi-Fi.
Nous établissons les configurations de référence à partir de sources reconnues, notamment les CIS Benchmarks, les bases de sécurité de Microsoft et les conseils du Centre canadien pour la cybersécurité, puis nous les adaptons à vos applications et à vos façons de travailler. Une configuration qui brise votre logiciel comptable ou bloque une macro nécessaire sera contournée par un personnel exaspéré ; les essais et la gestion des exceptions font donc partie du travail.
Le renforcement prend habituellement la forme d’un projet suivi d’un entretien. Les paramètres dérivent à mesure que des appareils sont remplacés, que des logiciels sont installés et que des modifications sont faites lors du dépannage. Des vérifications continues des dérives maintiennent la configuration de référence en place.
Les faiblesses de configuration courantes
Tout le monde est administrateur local
Le personnel peut installer n’importe quoi, et un maliciel qui s’exécute sous le compte de l’utilisateur hérite du contrôle total de l’appareil.
D’anciens protocoles toujours actifs
SMBv1, NTLMv1, d’anciennes versions de TLS et des services à distance inutilisés restent activés parce que personne ne les a désactivés.
Des appareils non chiffrés
Les ordinateurs portables sans BitLocker ni FileVault exposent les données des clients en cas de perte ou de vol.
Des paramètres infonuagiques par défaut
Microsoft 365 permet les liens de partage anonymes, le consentement des utilisateurs aux applications et le transfert automatique vers l’externe, par défaut ou en raison d’une décision antérieure.
Ce que nous renforçons
Appareils Windows et macOS
Chiffrement des disques, retrait des droits d’administrateur local, Windows LAPS, règles de réduction de la surface d’attaque, restrictions des macros, verrouillage de l’écran et paramètres du pare-feu, déployés au moyen d’Intune.
Serveurs Windows
Retrait des rôles et des services inutilisés, désactivation des anciens protocoles, accès à distance restreint, journalisation d’audit et hiérarchisation des accès administratifs.
Locataire Microsoft 365
Paramètres de partage par défaut, transfert vers l’externe, consentement des utilisateurs, journalisation d’audit, audit des boîtes aux lettres et restrictions des portails d’administration.
Pare-feu et Wi-Fi
Suppression des règles inutilisées, fermeture des interfaces de gestion, micrologiciel à jour, WPA3 ou WPA2-Entreprise lorsque pris en charge et séparation du réseau invité.
Gestion des exceptions
Chaque écart par rapport à la configuration de référence est consigné avec sa raison, son responsable et sa date de révision.
Détection des dérives
Les rapports de conformité d’Intune et des vérifications périodiques de la configuration signalent les appareils qui s’écartent de la référence.
Portée
Les systèmes et les configurations de référence inclus sont énumérés dans votre proposition.
Habituellement inclus
- Conception de configurations de référence pour les catégories d’appareils, de serveurs, de locataire et de réseau visées par la portée
- Déploiement pilote auprès d’un groupe d’essai, avec suivi des problèmes
- Déploiement par étapes, accompagné de communications au personnel
- Exceptions documentées, avec leurs raisons et leurs dates de révision
- Documentation de la configuration pour vos dossiers
- Vérification des dérives si la gestion continue est retenue
Nécessite une portée ou une soumission distincte
- Modifications du code source des applications ou des logiciels de fournisseurs
- Remplacement du matériel ou des systèmes d’exploitation qui ne peuvent pas respecter la configuration de référence
- Tests d’intrusion visant à valider le renforcement
- Attestation de conformité ou certification à l’égard d’une norme, quelle qu’elle soit
- Renforcement de systèmes qui ne sont pas gérés au moyen d’outils auxquels nous avons accès
Outils et références
- Profils de configuration, bases de sécurité et politiques de conformité de Microsoft Intune
- Stratégies de groupe pour les environnements Active Directory sur place
- Windows LAPS, BitLocker et FileVault
- CIS Benchmarks et bases de sécurité de Microsoft
- Microsoft Secure Score pour la configuration du locataire
- Consoles de gestion des fabricants de pare-feu et de Wi-Fi
À qui convient ce service
Les organisations qui ont grandi sans structure
Les entreprises dont les appareils ont été configurés un à un au fil des ans, sans norme commune.
Les équipes qui migrent vers Intune
Les organisations qui adoptent la gestion infonuagique des appareils et veulent intégrer des configurations de sécurité de référence dès le départ.
Les entreprises qui sortent d’une évaluation
Les entreprises qui ont reçu une liste de constats de configuration à la suite d’une évaluation et qui doivent les corriger de façon systématique.
Avantages
- Moins de moyens pour les maliciels et les attaquants de prendre le contrôle
- Des paramètres uniformes sur chaque appareil et chaque serveur
- Des ordinateurs portables perdus ou volés protégés par le chiffrement
- Des exceptions documentées plutôt que des différences inexpliquées
- Des preuves de configuration à présenter aux clients et aux assureurs
Déroulement d’un projet de renforcement
État actuel
Nous recueillons les données de configuration des appareils, des serveurs, du locataire et de l’équipement réseau.
Proposition de configuration de référence
Nous proposons des paramètres par catégorie et signalons ceux qui risquent de toucher les utilisateurs ou les applications.
Projet pilote
Les configurations de référence sont appliquées à un groupe d’essai, souvent d’abord en mode audit, et les problèmes sont réglés.
Déploiement par étapes
Les paramètres sont déployés par vagues, avec communications et soutien.
Documentation et entretien
Les configurations de référence et les exceptions sont documentées et, si cette option est retenue, la vérification des dérives commence.
Options d’achat
Les prix sont proposés, puis confirmés dans une soumission écrite.
Projet de renforcement
Un projet à prix fixe pour les catégories d’appareils, de serveurs, de locataire et de réseau que vous choisissez.
Gestion continue des dérives
Vérifications et corrections mensuelles, par appareil, pour maintenir les configurations de référence en place.
Évaluation d’abord
Une évaluation de sécurité ou une Évaluation de sécurité des terminaux pour déterminer les catégories les plus importantes.
Questions fréquentes
Le renforcement va-t-il briser nos applications ?
Cela peut arriver s’il est fait sans soin. Nous mettons les paramètres à l’essai auprès d’un groupe pilote, utilisons les modes audit lorsqu’ils existent et consignons des exceptions pour les applications qui en ont réellement besoin.
Devons-nous retirer les droits d’administrateur à tout le monde ?
Nous le recommandons fortement pour les comptes d’usage quotidien. Les employés qui doivent installer des logiciels peuvent en faire la demande ou disposer d’un processus d’élévation contrôlé.
Le renforcement nous rend-il conformes au CIS ?
Nous utilisons les CIS Benchmarks comme référence, adaptée à votre environnement. Ce n’est pas la même chose qu’une évaluation officielle de conformité, qui ferait l’objet d’un mandat distinct mené par un évaluateur indépendant.
Combien de temps dure un projet de renforcement ?
Cela dépend du nombre de systèmes et de catégories, ainsi que de la rapidité des rétroactions sur le projet pilote. Nous confirmons l’échéancier dans votre soumission.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Remplacez les paramètres par défaut par une configuration de référence documentée
Réservez une consultation pour choisir les systèmes à renforcer en premier et recevoir une proposition à prix fixe.