Security Baseline

La liste n’est pas exhaustive et nous pouvons également écrire des security baselines sur mesure.

Les security baselines vont permettent d’organiser votre IT d’une manière homogène et que chaque application suive vos règles de sécurité.

Pour chaque technologie, nous avons rassemblé les paramètres de configuration qui méritent une attention particulière d’un point de vue sécurité. Certains équipements sont fournis avec une configuration par défaut qui pose des problèmes de sécurité (mot de passe par défaut, SNMP string write enabled, paramètres de debug activés, ACL trop permissives,…). Les paramètres de sécurité sont très rarement activés par défaut et demande une configuration manuelle. De plus, la mise en place de security baselines font partie d’une bonne gouvernance ICT.

Si une partie de votre IT est outsourcé à un partenaire, il devient encore davantage plus important de mettre en place des security baselines rigoureuses. Le but étant bien entendu de s’assurer que le partenaire respecte vos attentes en matière de sécurité et configure les équipements en suivant les pratiques que vous avez instaurées. Les security baselines sont un support indispensable pour formaliser cet accord. De plus, nous pouvons automatiser la vérification des paramètres de sécurité. Des vérifications sont effectuées périodiquement de manière automatisée afin de s’assurer que les équipements sont compatibles avec les règles de sécurité établies. En cas de problème détecté, vous pouvez réagir aux écarts de security baseline.