Le durcissement est la pratique consistant à réduire la surface d'attaque d'un système en supprimant les fonctionnalités inutiles et en appliquant des configurations de référence sécurisées. L'objectif est de ne laisser que ce qui est nécessaire pour qu'un système accomplisse sa tâche, afin qu'il y ait moins de services, de comptes et de paramètres qu'un adversaire puisse détourner.
Au sein de la phase de préparation, le durcissement est une défense proactive intégrée aux systèmes eux-mêmes. Plutôt que de s'en remettre uniquement à la détection et à la réponse après coup, le durcissement supprime les opportunités avant qu'elles ne puissent être exploitées. Un parc bien durci augmente l'effort qu'un attaquant doit fournir et réduit les chemins qui lui sont ouverts, ce qui profite à chaque phase ultérieure de la défense.
En pratique, le durcissement applique des configurations de référence et des référentiels reconnus aux systèmes d'exploitation, applications, services cloud et équipements réseau. Les équipes désactivent les services et ports inutilisés, imposent la fonctionnalité minimale et le moindre privilège, suppriment les identifiants par défaut et renforcent les paramètres d'authentification, de journalisation et de chiffrement. Des référentiels tels que ceux publiés par le Center for Internet Security fournissent des configurations concrètes et vérifiables, et des outils automatisés contrôlent les systèmes par rapport à ceux-ci en continu. Parce que les environnements dérivent, le durcissement est maintenu dans le temps plutôt qu'appliqué une seule fois, gardant les systèmes proches de leur configuration de référence sécurisée à mesure qu'ils évoluent.
Références#
- CIS Benchmarks, secure configuration guidance
- NIST SP 800-123, Guide to General Server Security