Guides de bonnes pratiques de sécurité informatique développés par le Center for Internet Security (CIS). Une organisation à but non lucratif. Center for Internet Security Benchmarks sont des guides de bonnes pratiques de sécurité informatique développés par le Center for Internet Security (CIS), une organisation à but non lucratif. Ces benchmarks fournissent des recommandations spécifiques pour sécuriser divers systèmes informatiques, applications et plates-formes, allant des systèmes d’exploitation comme Windows et Linux aux applications et services cloud. Chaque benchmark CIS est le résultat d’une collaboration entre des experts en sécurité, des fournisseurs de technologie, des organismes gouvernementaux et des organisations de sécurité informatique. Ils sont conçus pour aider les organisations à renforcer leur posture de sécurité en fournissant des directives claires et concrètes.
Les benchmarks CIS sont généralement structurés de la manière suivante :
- Introduction : Une vue d’ensemble du benchmark, y compris des informations sur le système ou l’application couverte et l’objectif global de sécurisation.
- Objectifs de sécurité : Une liste des objectifs de sécurité spécifiques que le benchmark vise à atteindre. Ces objectifs sont généralement basés sur les meilleures pratiques de sécurité et les normes de l’industrie.
- Recommandations de configuration : Des recommandations détaillées sur la configuration et la gestion des paramètres de sécurité pour atteindre les objectifs spécifiés. Ces recommandations peuvent inclure des ajustements de configuration, des désactivations de fonctionnalités potentiellement risquées et d’autres mesures de sécurité.
- Évaluation de la conformité : Des procédures pour évaluer la conformité d’un système ou d’une application avec les recommandations du benchmark. Cela peut inclure des listes de contrôle, des scripts automatisés ou d’autres outils.
- Références : Des liens vers des ressources supplémentaires, telles que des guides d’implémentation détaillés, des outils de sécurité et des références aux normes de l’industrie.
Les CIS Benchmarks sont largement reconnus comme une ressource précieuse pour les professionnels de la sécurité informatique et les organisations cherchant à améliorer leur posture de sécurité. En suivant les recommandations des benchmarks CIS, les organisations peuvent réduire leur surface d’attaque et renforcer leur résilience aux cybermenaces.