Configuration sécurisée
Établir et maintenir des configurations sécurisées pour les actifs.
Configuration sécurisée est défini par le résultat NIST CSF 2.0 PR.PS-01 (Configuration management practices are established and applied). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, Essential Eight et Cyber Essentials. Seulement faiblement liés dans HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, DORA et CPS 234.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01 | Configuration management practices are established and applied | Définition du sujet | PR.PS-01 |
| ISO 27001 | A.8.9 | Configuration management | Correspondance | A.8.9: via PR.PS-01; NIST 800-53 map: CM-2, CM-6 |
| CIS v8.1 | CIS 4.1CIS 4.2CIS 4.3CIS 4.6CIS 4.7CIS 4.8CIS 16.7 | Establish and Maintain a Secure Configuration Process; Establish and Maintain a Secure Configuration Process for Network Infrastructure; Configure Automatic Session Locking on Enterprise Assets… | Correspondance | CIS 4.1: via PR.PS-01 CIS 4.2: via PR.PS-01 CIS 4.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): automatic session locking. CIS 4.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure management of assets and software. CIS 4.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): manage default accounts. CIS 4.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): remove or disable unnecessary services. CIS 16.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): standard hardening templates for application infrastructure. |
| SOC 2 | CC7.1CC5.2 | Detecting configuration changes and new vulnerabilities; General controls over technology | Éditorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.2 | System configuration standards developed and maintained; Vendor default accounts managed or removed | Correspondance | 2.2.1: via PR.PS-01 2.2.2: via PR.PS-01 |
| CMMC | CM.L2-3.4.1CM.L2-3.4.2CM.L2-3.4.6CM.L2-3.4.7 | System Baselining; Security Configuration Enforcement; Least Functionality… | Correspondance | CM.L2-3.4.1: via 800-171r3 03.04.01 ↔ PR.PS-01 → CM-2; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.2: via 800-171r3 03.04.02 ↔ PR.PS-01 → CM-6; 800-171r2 Appendix D → CM-2, CM-6 CM.L2-3.4.6: via 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 CM.L2-3.4.7: via 800-171r3 03.04.08 ↔ PR.PS-01 → CM-7; 800-171r3 03.04.06 ↔ PR.PS-01 → CM-7; 800-171r2 Appendix D → CM-7 |
| 800-53 | CM-2CM-6CM-7 | Baseline Configuration; Configuration Settings; Least Functionality | Correspondance | CM-2: via PR.PS-01 CM-6: via PR.PS-01 CM-7: via PR.PS-01 |
| HIPAA | §164.310(d)§164.310(d)(2)(iii)§164.316(b)(2)(ii)§164.316(b)(2)(iii) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (PR.PS-01) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 6.3 | Configuration management | Correspondance | 6.3: via PR.PS-01; ENISA ISO map: A.8.9 |
| Essential Eight | ISM-1654ISM-1859ISM-1412ISM-1860ISM-1621ISM-1585 | Internet Explorer 11 is disabled or removed; Office productivity suites are hardened using ASD and vendor hardening guidance, with…; Web browsers are hardened using ASD and vendor hardening guidance, with the most…… | Éditorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence DORA n'est mise en correspondance avec ce thème dans nos données. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | CE 2 | Secure Configuration | Éditorial | CE 2: Remove unnecessary accounts and software, change default passwords, disable auto-run, and require authentication and device locking. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Configuration sécurisée
La gestion de la configuration sécurisée consiste à établir des configurations de référence durcies pour les serveurs, les postes de travail, les équipements réseau et les applications, afin de réduire la surface d'attaque en désactivant les services, ports et protocoles inutiles. Les organisations devraient adopter des référentiels de bonnes pratiques reconnus par le secteur, tels que les CIS Benchmarks ou les DISA STIGs, appliquer ces configurations au moyen d'outils automatisés, tels que des plateformes de gestion de configuration et des stratégies de groupe, et surveiller les dérives de configuration. Des audits de configuration réguliers permettent de s'assurer que les systèmes restent conformes et que les modifications suivent les processus appropriés de gestion des changements.