Couper ce qui dépasse, et pouvoir le prouver.
Une machine livrée en configuration d’usine est une machine vulnérable : ces réglages sont choisis pour que tout fonctionne du premier coup, pas pour que rien ne dépasse. Le durcissement consiste à couper ce qui ne sert pas, à appliquer des paramètres issus d’un référentiel reconnu (CIS, ANSSI) et à vérifier six mois plus tard que la configuration n’a pas dérivé. Le double bénéfice est rare en sécurité : la surface se réduit pour de bon, et l’auditeur obtient la preuve qu’il réclame.
Outil d'audit de durcissement pour systèmes Unix/Linux : passe en revue des centaines de contrôles et fournit un indice de durcissement avec des recommandations concrètes.
Boîte à outils de conformité SCAP permettant d'évaluer et d'appliquer des référentiels (CIS, DISA STIG...). Génère des rapports d'audit exploitables et automatisables.
Ensemble de contenus de durcissement prêts à l'emploi (profils CIS, ANSSI, PCI-DSS) pour de nombreux systèmes, à utiliser avec OpenSCAP pour l'audit et la remédiation.
Référentiels de durcissement reconnus, élaborés par consensus, pour plus de cent technologies (OS, navigateurs, bases, cloud, conteneurs). Guides téléchargeables gratuitement.
Automatisation sans agent (SSH) de la configuration et du déploiement. Socle du durcissement reproductible et du déploiement des correctifs à l'échelle du parc.