RECOMMANDATIONS DE SÉCURITÉ RELATIVES À
UN SYSTÈME GNU/LINUX
Les systèmes GNU/Linux offrent un grand
nombre de combinaisons possibles. Des
règles de configuration
incontournables, recommandées par
l’ANSSI, permettent d’obtenir un système
raisonnablement sûr, tout en
conservant les fonctionnalités requises,
par le respect et l’application de
certains principes fondamentaux.
Aujourd’hui les systèmes d’exploitation Unix et dérivés, et notamment GNU/Linux, jouent un rôle important dans l’écosystème des équipements, systèmes, réseaux et télécommunications.
Ces 2 documents ont pour objet d’énoncer les principaux axes de durcissement (ou processus destinés à sécuriser un système) à explorer au sein d’un système GNU/Linux. Ils s’appliquent en complément de principes de base applicables à tout système d’exploitation, comme par exemple l’application régulière des correctifs.
> Recommandations de sécurité relatives à un système GNU/Linux est un document synthétique qui décrit les 5 recommandations minimales à respecter pour la sécurisation d’un système :
- Réduire la surface d’attaque
- Appliquer un principe de défense en profondeur
- Mettre en place des mesures de cloisonnement applicatif
- Rédiger et appliquer les procédures d’administration sécurisées
- Définir et mettre en place une politique de journalisation d’événements cohérente
> Recommandations de configuration d’un système GNU/Linux détaille pour sa part une démarche de durcissement adaptée et plus précise au travers de recommandations classées selon 4 niveaux de sécurité (recommandations de niveau minimal, intermédiaire, renforcé et élevé).
Les principes et préconisations présentés par ces 2 documents pratiques sont indispensables à la sécurisation raisonnée d’un système GNU/Linux.
C'est totalement gratuit, vous ne payez pas de licence
Dernière mise à jour de Windows 8, tout frais avec son nouveau bureau de travail à la façon métro, il vous faudra payer la licence d'exploitation. C'était Noël et vous changez d'ordinateur, station de travail sous Mac, vous craquez pour le dernier Mac Book Pro, qui vous coûtera un aller-retour pour Tahiti. Et puis en fait vous auriez peut-être préféré aller en Polynésie.
Ce n'est que le début. Vous allez devoir acheter quelques logiciels. La dernière suite Office et une licence à 150 €. Vous êtes un fou de Photoshop et achetez également la licence. Entraîné dans l'offre, vous payez également les mises à jour de contenu que vous n'êtes pas certain d'utiliser. Apple vous propose son dernier OSX, une petite mise à jour et quelques euros en plus pour la maintenabilité de votre station de travail personnelle. Mises à jour, services packs, suites logicielles, bout à bout, c'est un budget !
0 commentaires:
Enregistrer un commentaire