Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier5/5Exploitation5/5Image4/5Légal3/5
Compromission d’un compte à privilèges
La prise de contrôle d’un compte administrateur donne un accès étendu au SI : c’est la cible ultime, qui permet de désactiver les défenses et d’atteindre toutes les données.
La parade
Gestion des accès à privilèges (PAM)
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
Teleport Community Edition
Licence : AGPL v3Passerelle d'accès sécurisé aux serveurs, bases de données, Kubernetes et applications, avec accès basé sur l'identité, MFA et enregistrement des sessions.
JumpServer
Licence : GNU GPL v3Bastion d'accès (PAM) open source : point de passage unique vers SSH, RDP, bases de données et applications, avec autorisations fines et enregistrement des sessions.
Apache Guacamole
Licence : Apache 2.0Passerelle d'accès distant sans client, via le navigateur (RDP, VNC, SSH). Utile pour ouvrir des accès contrôlés à des partenaires sans installer de logiciel.