Sécurisation et conformité des périphériques

Introduction

La sécurité des systèmes d’information est devenue l’un des enjeux majeurs et l’une des principales préoccupations des organisations. La prise de conscience a eu lieu à l’été 2003 ; le 11 août de cette année, un nouveau type de virus (ver informatique) appelé Blaster s’est répandu comme une traînée de poudre pour atteindre approximativement 500 000 machines. Les entreprises furent surprises dans une période estivale relativement creuse. Dans les années qui suivront, on retrouvera d’autres virus de ce type comme Sasser, Conficker… ou plus récemment des cryptolockers. La professionnalisation des pirates en véritables entreprises organisées avec des équipes RH, marketing, financières, etc., et proposant des services spécifiques ; ont accéléré les risques encourus par les entreprises. Il n’est pas rare de voir des groupes activistes voler des identifiants de connexion qui, revendus sur le Dark Web, sont réutilisés par d’autres groupes pour voler des données ou déployer des ransomwares.

Bien souvent la menace n’est pas entrée depuis l’extérieur du réseau informatique, les équipements réseau disposaient des protections nécessaires pour empêcher l’entrée...

Concepts

Dans le cadre de la sécurisation des appareils, il existe de nombreux mécanismes à mettre en œuvre pour protéger les vecteurs d’attaques :

Prérequis

Cette partie détaille les différents prérequis qui peuvent être nécessaires pour la mise en place de certains aspects de la sécurisation des appareils.

Sécurisation des ordinateurs/serveurs

Cette partie s’attache à décrire les mécanismes de sécurisation disponibles pour les ordinateurs et les serveurs. Microsoft Intune ne supportant pas l’enregistrement des serveurs, leur sécurisation ne peut se faire que s’ils sont intégrés à Microsoft Defender for Endpoint.

Sécurisation des mobiles

Sécuriser les appareils mobiles est devenu une priorité cruciale pour les entreprises en raison du nombre croissant de menaces émergentes. Les appareils mobiles sont désormais des outils essentiels pour les employés, permettant l’accès à des données sensibles et la réalisation de tâches professionnelles en déplacement. Cependant, cette commodité s’accompagne de risques accrus, notamment les cyberattaques, les logiciels malveillants, le phishing et les vols de données. Les appareils mobiles peuvent servir de points d’entrée pour les attaquants cherchant à infiltrer le réseau de l’entreprise. Par conséquent, des mesures de sécurité robustes, telles que le chiffrement des données, l’authentification multifactorielle, et des politiques de gestion des périphériques mobiles, sont indispensables pour protéger les informations sensibles et garantir la continuité des activités de l’entreprise face à des menaces en constante évolution.

Conformité des périphériques

La conformité des appareils est un élément fondamental de la sécurité informatique, garantissant que tous les périphériques utilisés dans une organisation respectent des critères spécifiques de sécurité et de gestion. Dans le cadre de Microsoft Intune, cela signifie appliquer des politiques strictes pour surveiller et contrôler l’intégrité des appareils. Cette démarche est essentielle pour prévenir les failles de sécurité, protéger les données sensibles et assurer la conformité aux réglementations en vigueur. En s’assurant que seuls les appareils conformes accèdent aux ressources de l’entreprise, les organisations réduisent les risques de cyberattaques. De plus, cela favorise une culture de la sécurité au sein de l’entreprise, où chaque utilisateur est conscient de l’importance de la protection des informations. Le mécanisme d’évaluation de la conformité de Microsoft Intune peut être couplé à l’accès conditionnel aux services fédérés par Microsoft Entra.

Conclusion

Ce chapitre nous a permis d’aborder les concepts liés à la sécurisation et la conformité des appareils afin d’assurer une protection du système d’information contre les attaques. Nous avons pu aborder les différents prérequis pouvant être mis en œuvre (Microsoft Defender for Endpoint, solutions MTD, etc.). Une attention particulière a été prise sur la sécurisation des ordinateurs et des serveurs en détaillant la matrice de capacités selon les plateformes. Vous avez pu aborder la gestion de l’antivirus Microsoft Defender, du firewall, le chiffrement des disques avec BitLocker pour Windows et Filevault pour macOS. S’en est suivi différents aspects de sécurisation dont notamment la navigation avec Defender SmartScreen et Network Protection mais aussi la sécurisation des appareils.

Les privilèges sont devenus un enjeu important car souvent utilisés par les attaquants lors de mouvements latéraux ainsi nous avons abordés les mécanismes proposés dans Windows avec la gestion des appartenances aux groupes locaux ou LAPS mais aussi les options disponibles pour macOS. Vous avez pu aborder la mise en œuvre de la solution de gestion des privilèges EPM proposée au travers d’Intune Suite. Puis nous avons vu les mécanismes de sécurisation...