Si vous sortez du bureau pour des vacances bien m\u00e9rit\u00e9es, \u00eates-vous certain que les contr\u00f4les de s\u00e9curit\u00e9 que vous avez mis en place vous permettront de vous reposer tranquillement pendant votre absence\u00a0? Plus important encore, avez-vous mis en place le bon plan d’action pour un retour sans heurt\u00a0?<\/p>\n
Que vous soyez sur le point de quitter ou de rentrer au bureau, notre liste de contr\u00f4le de validation de la s\u00e9curit\u00e9 peut vous aider \u00e0 vous assurer que votre posture de s\u00e9curit\u00e9 est en bon \u00e9tat.<\/p>\n
1. V\u00e9rifiez les journaux et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 de vos principaux syst\u00e8mes critiques<\/strong>. Restez \u00e0 jour sur les activit\u00e9s r\u00e9centes. V\u00e9rifiez les modifications – et les tentatives de modification – et tout indicateur potentiel de compromission. Vous pr\u00e9voyez de vous absenter plus d’une semaine ? D\u00e9signez un membre de l’\u00e9quipe pour effectuer un examen hebdomadaire en votre absence, r\u00e9duisant ainsi les risques qu’un \u00e9v\u00e9nement critique ne soit pas d\u00e9tect\u00e9.<\/p>\n 2. V\u00e9rifiez les nouvelles vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 qui ont \u00e9t\u00e9 identifi\u00e9es pendant vos vacances<\/strong>. Utilisez votre outil d’analyse pr\u00e9f\u00e9r\u00e9 ou consultez l’une des bases de donn\u00e9es r\u00e9guli\u00e8rement mises \u00e0 jour, telles que D\u00e9tails CVE<\/a>.<\/p>\n 3. Enqu\u00eater sur les d\u00e9faillances des composants critiques et les raisons qui les sous-tendent<\/strong>. Si une correction est n\u00e9cessaire, cr\u00e9ez un plan d’action pour r\u00e9soudre les probl\u00e8mes imm\u00e9diats et \u00e9viter les d\u00e9faillances r\u00e9p\u00e9t\u00e9es \u00e0 l’avenir.<\/p>\n 4. V\u00e9rifiez si des modifications importantes ont \u00e9t\u00e9 apport\u00e9es \u00e0 vos produits et \u00e0 leurs contr\u00f4les de s\u00e9curit\u00e9 correspondants. <\/strong>Bien que ce ne soit pas le moment d’apporter des modifications majeures \u00e0 votre syst\u00e8me EDR, SIEM ou \u00e0 d’autres solutions correspondantes, assurez-vous d’\u00eatre au courant de toutes les mises \u00e0 jour effectu\u00e9es en votre absence. Une fois que vous \u00eates de retour – et en mesure de surveiller l’impact sur votre posture de s\u00e9curit\u00e9 globale – vous pouvez apporter des modifications \u00e0 plus grande \u00e9chelle \u00e0 vos contr\u00f4les.<\/p>\n 5. V\u00e9rifiez aupr\u00e8s des RH pour tout changement pertinent<\/strong>. De nouveaux employ\u00e9s ont-ils rejoint l’entreprise et ont-ils donc besoin d’acc\u00e9der \u00e0 des syst\u00e8mes sp\u00e9cifiques\u00a0? \u00c0 l’inverse, des employ\u00e9s sont-ils partis et ont-ils d\u00fb r\u00e9voquer leurs informations d’identification\u00a0? Y a-t-il eu d’autres incidents ou signaux d’alarme n\u00e9cessitant votre attention\u00a0?<\/p>\n 6. \u00catre au courant des nouvelles orientations commerciales. <\/strong>L’organisation a-t-elle introduit de nouveaux services ou produits qui ont \u00e9largi la surface d’attaque potentielle\u00a0? Par exemple, un nouveau site Web ou une nouvelle application mobile a-t-il \u00e9t\u00e9 mis en ligne, ou une nouvelle version d’un produit logiciel a-t-elle \u00e9t\u00e9 d\u00e9ploy\u00e9e\u00a0? Assurez-vous que votre \u00e9quipe est au courant des derni\u00e8res modifications. <\/p>\n sept.<\/strong> V\u00e9rifiez vos politiques de mot de passe. <\/strong>Les politiques de mot de passe ne doivent pas d\u00e9pendre de votre statut de vacances, mais au fur et \u00e0 mesure que vous parcourez cette liste de contr\u00f4le de s\u00e9curit\u00e9, profitez-en pour vous assurer que les politiques prot\u00e8gent correctement l’organisation. Envisagez de revoir les exigences en mati\u00e8re de longueur, de complexit\u00e9 et de caract\u00e8res sp\u00e9ciaux, ainsi que politiques d’expiration et de r\u00e9utilisation<\/a>.<\/p>\n 8.<\/strong> Passez en revue les configurations de pare-feu . <\/strong>Avec de nombreux experts en s\u00e9curit\u00e9 recommandant un examen des configurations de pare-feu tous les trois \u00e0 six mois<\/a>, le moment est venu de proc\u00e9der \u00e0 un audit. Passez en revue les r\u00e8gles de filtrage du trafic r\u00e9seau, les param\u00e8tres de configuration et les administrateurs autoris\u00e9s, entre autres configurations, pour vous assurer que vous utilisez les configurations appropri\u00e9es.<\/p>\n Il existe de nombreux outils qui peuvent vous aider \u00e0 parcourir cette liste de contr\u00f4le – mais avez-vous toutes les ressources n\u00e9cessaires pour vous assurer que tout <\/em>sera adress\u00e9?<\/em><\/p>\n Si vous avez besoin d’aide pour automatiser et standardiser vos processus – ou pour vous assurer que des vuln\u00e9rabilit\u00e9s critiques ne passent pas entre les mailles du filet – Validation de s\u00e9curit\u00e9 automatis\u00e9e<\/a> peut aider. Avec une visibilit\u00e9 en temps r\u00e9el, une gestion compl\u00e8te de la surface d’attaque et des mesures d’exploitation r\u00e9elles – pas seulement des simulations – il vous offre ce dont vous avez besoin pour vous reposer pendant votre absence. Et quand tu reviens ? Les plans de correction bas\u00e9s sur les risques vous aident \u00e0 cr\u00e9er votre feuille de route pour prot\u00e9ger votre organisation.<\/p>\n Lorsque vous \u00eates de retour, nous avons votre dos. Pour en savoir plus sur la protection de votre posture de s\u00e9curit\u00e9 avec la validation de s\u00e9curit\u00e9 automatis\u00e9e, demander une d\u00e9mo<\/a> de la plateforme Pentera.<\/p>\n <\/p>\n<\/div>\n