{"id":52599,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam"},"modified":"2021-02-01T11:40:25","modified_gmt":"2021-02-01T09:40:25","slug":"privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","title":{"rendered":"La gestion d'acc\u00e8s privil\u00e9gi\u00e9 comme t\u00e2che prioritaire en cybers\u00e9curit\u00e9 (sur l'exemple de Fudo PAM)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"La<\/p>\n

Il existe un document assez int\u00e9ressant CIS Controls<\/a><\/noindex>, qui aborde la S\u00e9curit\u00e9 de l'Information en appliquant le principe de Pareto (80\/20). Ce principe stipule que 20 % des mesures de protection donnent 80 % des r\u00e9sultats en termes de s\u00e9curit\u00e9 de l'entreprise. En consultant ce document, de nombreux professionnels de la s\u00e9curit\u00e9 d\u00e9couvrent qu'en choisissant des mesures de protection, ils ne commencent pas par les mesures les plus efficaces. Le document identifie 5 mesures de protection cl\u00e9s qui ont le plus grand impact sur la s\u00e9curit\u00e9 de l'information :<\/p>\n

    \n
  1. Inventaire de tous les dispositifs dans le r\u00e9seau<\/b>. Il est difficile de prot\u00e9ger un r\u00e9seau lorsqu'on ne sait pas ce qu'il contient.<\/li>\n
  2. Inventaire de tous les logiciels<\/b>. Les logiciels vuln\u00e9rables deviennent souvent le point d'entr\u00e9e pour un hacker.<\/li>\n
  3. Configuration s\u00e9curis\u00e9e<\/b> \u2014 ou utilisation obligatoire des fonctionnalit\u00e9s de s\u00e9curit\u00e9 int\u00e9gr\u00e9es des logiciels ou dispositifs. En deux mots : changez les mots de passe par d\u00e9faut et limitez l'acc\u00e8s.<\/li>\n
  4. Recherche et correction des vuln\u00e9rabilit\u00e9s<\/b>. La plupart des attaques commencent par une vuln\u00e9rabilit\u00e9 connue.<\/li>\n
  5. Gestion des acc\u00e8s privil\u00e9gi\u00e9s<\/b>. Vos utilisateurs doivent disposer uniquement des droits r\u00e9ellement n\u00e9cessaires et effectuer uniquement les actions indispensables.<\/li>\n<\/ol>\n

    Dans cet article, nous examinerons pr\u00e9cis\u00e9ment le 5e point \u00e0 l'aide de Fudo PAM<\/a><\/noindex>. Plus pr\u00e9cis\u00e9ment, nous examinerons des cas typiques et des probl\u00e8mes que l'on peut d\u00e9tecter apr\u00e8s l'impl\u00e9mentation ou lors d'un test gratuit de Fudo PAM.<\/a><\/noindex><\/p>\n

    Fudo PAM<\/h3>\n

    Quelques mots sur la solution. Fudo PAM est une solution relativement nouvelle de gestion des acc\u00e8s privil\u00e9gi\u00e9s. Parmi ses principales caract\u00e9ristiques :<\/p>\n