Cybersécurité

Convaincue que l’administration d’un système d’information (SI) est une activité critique qui doit être traitée avec la plus grande attention, l’ANSSI a publié le guide PA-022 () qui présente les « Recommandations relatives à l’administration sécurisée des systèmes d’information ». Il se veut volontairement générique et agnostique des technologies informatiques mises en œuvre sur le SI à administrer. Néanmoins, certains concepts et certaines recommandations de ce guide sont difficilement transposables aux SI qui repose sur Microsoft Active Directory (AD).

Les attaques par déni de service distribué (Distributed Denial of Service ou DDoS) constituent une menace pour toute organisation disposant d’un système d’information connecté à Internet.

Ce format court des Essentiels de l’ANSSI présente les solutions existantes permettant d’anticiper cette menace, et de faire face à une attaque DDoS. Ils reflètent le point de vue de l’ANSSI et ne se positionnent pas comme des documents de recommandations détaillées, mais visent plutôt à éclaircir les grands enjeux de la cybersécurité. Il s’agit de l’énonciation de bonnes pratiques indépendantes pouvant être mises en place de façon complémentaire. Ces recommandations sont susceptibles d’être mises à jour régulièrement suivant l’évolution de la menace, des technologies utilisées, des retours d’expérience de l’ANSSI, etc.

Dans des contextes à hauts privilèges, les identifiants d'accès aux ressources ne sont pas uniquement utilisés par des personnes, mais également par des applications (scripts, batchs, logiciels, ...) qui exécutent des tâches et des services d'administration planifiés.