Retour aux règles
Règle 17/20
Identifiez et gérez vos points d'accès critiques
La règle
Identifiez tous les points d'accès critiques (ports, serveurs, comptes administrateurs). Appliquez des mots de passe robustes et uniques. Surveillez régulièrement les accès et tentatives de connexion.
Les risques
- Intrusion via des points d'accès mal sécurisés ou oubliés
- Escalade de privilèges par compromission de comptes administrateurs
- Mouvements latéraux non détectés dans votre infrastructure
La solution
Cartographiez tous vos points d'accès. Implémentez l'authentification multi-facteurs sur tous les comptes privilégiés. Surveillez les logs d'accès et mettez en place des alertes pour les tentatives suspectes.