Remarque : Dans la rubrique suivante que vous allez lire, vous découvrirez : Le cadre de configuration de la sécurité Windows 10 pour les entreprises.
Imiter les niveaux DÉFCON, Microsoft publié ” Cadre SECCON «, c’est-à-dire le général Structure des paramètres de sécurité de Windows 10(Cadre de configuration de sécurité Windows 10). Ce cadre permet de standardiser la configuration de sécurité de base qui doit être appliquée aux systèmes. fenêtres 10 . Il se compose d’une série de guides qui permettent de garantir une série de configurations. Windows 10 dans divers environnements.(fenêtres 10)
Plateforme de configuration de sécurité(Cadre de configuration de sécurité) Windows 10 ou Cadre SECCON
Chris Jackson(Chris Jackson) responsable du programme en chef(Administrateur principal du programme) Microsoft ,(Microsoft) a dit :
Nous nous sommes assis et nous nous sommes posés cette question : si nous ne connaissions rien de votre environnement, quelles politiques de sécurité et quels contrôles de sécurité vous suggérerions-nous de mettre en œuvre en premier ?
Le résultat fut que Microsoft appelé – Cadre SECCON(Le cadre SECCON). À partir du « poste de travail administrateur(Administrateur) » au niveau 1 à « sécurité de l’entreprise » au niveau 5, la structure de configuration de la sécurité fenêtres 10 représente une tentative de Microsoft de simplifier et de standardiser la sécurité dans fenêtres 10 . Cette configuration de sécurité n’est pas une solution universelle, mais plutôt une configuration simplifiée que les utilisateurs d’entreprise peuvent utiliser pour s’adapter à de nombreuses configurations et scénarios d’appareils courants.
Cinq niveaux dans la structure de configuration de sécurité fenêtres 10
Définit la structure des paramètres de sécurité de Windows 10 Entreprise Microsoft basé sur des « scénarios d’appareils courants » à 5 niveaux différents : Sécurité d’entreprise(Sécurité des entreprises), haute sécurité d’entreprise(Haute Sécurité des Entreprises), sécurité VIP d’entreprise(Sécurité VIP d’entreprise), Poste de travail DevOps(Station de travail DevOps) et poste de travail administrateur(Poste de travail administrateur) ; Niveaux 5(Niveaux 5) – 1 respectivement.
Ici, des nombres inférieurs indiquent un plus grand degré d’amélioration de la sécurité. Ci-dessous se trouvent 5 niveaux dans structure de configuration de sécurité (Cadre de configuration de sécurité)fenêtres 10 .
- Niveau 5 : sécurité de l’entreprise
- Niveau 4 : Haute sécurité d’entreprise
- Niveau 3 : sécurité VIP d’entreprise
- Niveau 2 : Poste de travail DevOps
- Niveau 1 : Poste de travail administrateur
Nous allons expliquer brièvement chacun de ces niveaux de sécurité :
1]Niveau 5 – Sécurité d’entreprise :(1]Niveau 5 – Sécurité d’entreprise 🙂
Entreprise(Entreprise) sécurité ou Niveau 5(Niveau 5) correspond à la configuration de sécurité minimale pour un appareil d’entreprise. Ce niveau de configuration de sécurité contient des recommandations généralement simples et conçues pour être mises en œuvre sous 30 jours.
2]Niveau 4 – Haute sécurité de l’entreprise :(2]Niveau 4 : haute sécurité d’entreprise 🙂
Ce paramètre est recommandé pour les appareils sur lesquels les utilisateurs doivent accéder à des informations sensibles/confidentielles. Peu de ces contrôles peuvent affecter la compatibilité des applications, ils passent donc souvent par le workflow d’audit, de configuration et d’application. Selon Microsoft recommandations pour Niveau 2(Niveau 2) sont disponibles pour les administrateurs et les configurations peuvent être déployées dans un délai de 90 jours.
3]Niveau 3 – Sécurité VIP d’entreprise :(3]Niveau 3 : Sécurité Enterprise VIP 🙂
Conçu spécifiquement pour les appareils gérés par des organisations disposant d’un groupe de sécurité plus grand ou plus complexe, ou pour certains utilisateurs/groupes présentant un risque exceptionnellement élevé. Une organisation qui a tendance à être ciblée par des concurrents sophistiqués et bien financés devrait utiliser cette configuration. La mise en œuvre de cet ensemble de configurations peut être complexe et prendre souvent plus de 90 jours.
4]Niveau 2 – Poste de travail DevOps :(4]Niveau 2 : Poste de travail DevOps 🙂
Microsoft Corporation(Microsoft) recommande cette configuration aux développeurs et aux testeurs, qui constituent une cible intéressante car ils utilisent des systèmes contenant des données précieuses ou exécutant des fonctions commerciales importantes. Ce niveau est encore en développement et Microsoft fera une annonce dès qu’il sera prêt.
5]Niveau 1 – Poste de travail administrateur :(5]Niveau 1 : Poste de travail administrateur 🙂
Poste de travail administrateur(Poste de travail administrateur) ou niveau 1(Niveau 1) dans fenêtres 10 Cadre de configuration de la sécurité ( SEECON ) est destiné aux administrateurs qui “faire face au plus grand risque en raison du vol de données, de l’altération des données ou de l’interruption du service.” (« faire face au risque le plus élevé, en raison du vol de données, de l’altération des données ou de l’interruption du service »). niveau 4(Niveau 4), ce niveau est également en cours de développement, et Microsoft fera une annonce dès qu’il sera prêt. En savoir plus sur ce niveau sur Documents Microsoft .
Classement des contrôles de sécurité
En raison des niveaux de risque associés à chaque type d’appareil, la structure de configuration de la sécurité Windows 10 a des limites plus strictes aux niveaux inférieurs. (Windows 10) Les recommandations pour chaque niveau sont divisées en 3 catégories différentes :
- Les politiciens(Politiques) : elles proposent de configurer certaines politiques de sécurité sur les appareils, telles que l’application d’une longueur minimale de mot de passe, les exigences de complexité du mot de passe, la désactivation des comptes invités, certaines règles de pare-feu ou la restriction de certains droits à certains groupes d’utilisateurs.
- Contrôles(Contrôles) : Ce groupe recommande l’utilisation de certaines fonctionnalités ou applications de sécurité. Par exemple, les contrôles niveau 5(Niveau 5) recommande de paramétrer certaines fonctions Windows Defender(Windows Defender) comme Protection des applications soit Garde des informations d’identification et fait Microsoft Bord navigateur par défaut.
- Comportement(Comportements) : ce groupe définit les processus de sécurité, tels que l’installation des mises à jour de sécurité dans un certain délai après leur publication ou la saisie d’autant d’utilisateurs que possible dans le groupe Administrateurs.
Microsoft dit qu’il s’agit d’une ébauche et qu’ils recueillent les commentaires des organisations qui souhaitent mettre en œuvre un programme de renforcement de la sécurité des appareils. Vous pouvez obtenir plus d’informations sur docs.microsoft.com.
Imitant les niveaux de DEFCON, Microsoft a divulgué le «Cadre SECCON“c’est-à-dire générique Cadre des paramètres de sécurité de Windows 10. Ce cadre permet de normaliser les paramètres de sécurité de base qui doivent être appliqués aux systèmes Windows 10. Il se compose d’une série de guides qui aident à sécuriser une variété de configurations Windows 10 dans divers environnements.
Cadre de configuration de sécurité Windows 10 ou cadre SECCON
Chris Jackson, responsable de programme senior chez Microsoft, a déclaré :
Nous nous sommes assis et nous nous sommes posés cette question : si nous ne connaissions rien de votre environnement, quelles politiques de sécurité et quels contrôles de sécurité vous suggérerions-nous de mettre en œuvre en premier ?
Le résultat était ce que Microsoft a appelé : Le cadre SECCON. Le cadre de configuration de la sécurité de Windows 10, qui s’ouvre avec un « poste de travail administrateur » au niveau 1 et évolue vers une « sécurité d’entreprise » au niveau 5, constitue l’effort de Microsoft pour simplifier et normaliser le système de sécurité dans Windows 10. Ce paramètre de sécurité n’est pas universel. solution, mais une configuration simplifiée qui pourrait être utilisée par les utilisateurs de niveau entreprise pour répondre à de nombreuses configurations et scénarios d’appareils courants.
Les cinq niveaux du cadre de configuration de sécurité de Windows 10
Le cadre de configuration de la sécurité de Windows 10 pour Entreprise est défini sur la base de « scénarios de périphériques courants » sur 5 niveaux Microsoft différents : sécurité d’entreprise, haute sécurité d’entreprise, sécurité VIP d’entreprise, poste de travail DevOps et poste de travail d’administrateur ; Niveaux 5 à 1 respectivement.
Ici, des chiffres plus faibles indiquent un degré plus élevé de renforcement de la sécurité. Voici les 5 niveaux du cadre de configuration de sécurité de Windows 10.
- Niveau 5 : sécurité d’entreprise
- Niveau 4 : Haute sécurité d’entreprise
- Niveau 3 : sécurité VIP d’entreprise
- Niveau 2 : Poste de travail DevOps
- Niveau 1 : Poste de travail administrateur
Nous allons expliquer brièvement chacun de ces niveaux de sécurité :
1]Niveau 5 – Sécurité d’entreprise :
La sécurité d’entreprise ou niveau 5 est la configuration de sécurité minimale pour un appareil d’entreprise. Ce niveau de configuration de sécurité contient des recommandations généralement simples et conçues pour être mises en œuvre sous 30 jours.
2]Niveau 4 – Haute sécurité de l’entreprise :
Ce paramètre est recommandé pour les appareils sur lesquels les utilisateurs doivent accéder à des informations confidentielles/sensibles. Peu de ces contrôles peuvent affecter la compatibilité des applications, ils passent donc souvent par un workflow d’audit, de configuration et de conformité. Selon Microsoft, les administrateurs peuvent accéder aux recommandations pour le niveau 2 et les configurations peuvent être déployées dans un délai de 90 jours.
3]Niveau 3 – Sécurité VIP Business :
Spécifiquement destiné aux appareils gérés par des organisations disposant d’une équipe de sécurité plus grande ou plus sophistiquée, ou à des utilisateurs/groupes spécifiques qui sont exclusivement à haut risque. Une organisation sujette aux attaques de concurrents bien financés et sophistiqués devrait suivre cette configuration. La mise en œuvre de cet ensemble de configurations peut être complexe et prendre souvent plus de 90 jours.
4]Niveau 2 – Poste de travail DevOps :
Microsoft recommande cette configuration aux développeurs et aux testeurs, qui constituent une cible attractive car ils travaillent sur des systèmes contenant des données à forte valeur ajoutée ou exécutant des fonctions métier critiques. Ce niveau est encore en développement et Microsoft fera une annonce dès qu’il sera prêt.
5]Niveau 1 – Poste de travail administrateur :
Administrator Workstation ou Level 1 in Windows 10 Security Configuration Framework (SEECON) est conçu pour les administrateurs qui aiment le niveau 4, ce niveau est également en cours de développement et Microsoft fera une annonce dès qu’il sera prêt. Apprenez-en davantage sur ce niveau dans Microsoft Docs.
Classement des contrôles de sécurité
En raison des niveaux de risque associés à chaque type d’appareil, le cadre des paramètres de sécurité de Windows 10 est plus restrictif aux niveaux inférieurs. Les recommandations pour chaque niveau sont classées en 3 catégories différentes :
- Stratégies: Ceux-ci suggèrent de configurer certaines politiques de sécurité sur les appareils, telles que l’application d’une longueur minimale de mot de passe, les exigences de complexité du mot de passe, la désactivation des comptes invités, certaines règles de pare-feu ou la limitation de certains droits à des groupes d’utilisateurs spécifiques.
- Contrôles– Ce groupe recommande l’utilisation de certaines fonctionnalités ou applications de sécurité spécifiques. Par exemple, les contrôles de niveau 5 conseillent de configurer certaines fonctionnalités de Windows Defender telles que Application Guard ou Credential Guard et de faire de Microsoft Edge le navigateur par défaut.
- Comportements– Ce groupe définit des processus de sécurité tels que l’installation de mises à jour de sécurité à une durée spécifique après leur publication ou la confiscation d’autant d’utilisateurs que possible du groupe des administrateurs.
Microsoft affirme qu’il s’agit d’une version préliminaire et qu’ils recueillent les commentaires des organisations cherchant à mettre en œuvre un programme de renforcement de la sécurité des appareils. Vous pouvez obtenir plus d’informations sur docs.microsoft.com.
