Rapport de sécurité IDG
Les données qui circulent à travers les systèmes de supervision représentent un actif à protéger.
Pandora FMS sélectionné par IDG comme partenaire pour ce rapport de sécurité exclusif
Un attaquant peut compromettre le fonctionnement des actifs sur lesquels opèrent les services critiques ; dans un hôpital, il peut interrompre les tests de diagnostic, ou dans le cas des services publics, il peut provoquer un arrêt des approvisionnements de base (par exemple énergie ou télécommunications). D’autre part, cela peut être fait avec des informations critiques ou sensibles ; par exemple, des rapports médicaux ou des informations sur les activités commerciales ou les transactions d’une entreprise.
Le rapport
Ce document vise à aider les organisations à sécuriser leurs systèmes de supervision en introduisant la sécurité dans les conversations et les décisions de supervision.
Quels sujets allez-vous apprendre dans notre rapport ?
.01
L’importance de la sécurité
Les entreprises sont de plus en plus conscientes de l’importance de la supervision des processus et des services pour mieux les gérer et les contrôler. Cependant, ils ne perçoivent pas la nécessité d’introduire la sécurité dans la supervision.
.02
Stratégie de supervision
Au fur et à mesure que les projets de supervision se multiplient, ils commencent à révéler des aspects technologiques qui n’ont pas reçu suffisamment d’attention, tels que le manque de contrôle ou l’ignorance sur les actifs existants, et les lacunes en matière de sécurité.
.03
Évaluation des actifs
Une stratégie de supervision consiste d’abord à cataloguer et à évaluer les actifs technologiques de l’organisation. S’il n’y a pas de visibilité sur les actifs, il n’est pas possible d’avoir le contrôle sur les services.
.04
Principes de sécurité de base
Le point de départ pour protéger les systèmes de supervision est la prise de conscience de la nécessité d’intégrer la sécurité comme un élément de gestion, et non comme un maillon de la chaîne de sécurité des biens et des services.
.05
Schéma d’architecture
La sécurité doit faire partie d’une architecture de supervision dès sa conception, d’où la nécessité d’une approche systématique qui englobe les différentes couches de l’architecture.
.06
Système de base sécurisé
Pandora FMS émet une série de recommandations pour effectuer une installation sécurisée de tous les composants Pandora FMS (et valides pour n’importe quel système de supervision), basés sur RHEL7 ou son équivalent Centos7.
