Publications de l'ANSSI

A travers trois documents, retrouvez les bonnes pratiques de l’ANSSI permettant la mise en œuvre sécurisée d’un serveur Windows Server 2016 (et versions ultérieures) destiné à devenir un serveur membre d’un domaine Active Directory (AD-DS), un serveur autonome non joint à un domaine Active Directory, ou un contrôleur de domaine.

Retrouvez, en une vingtaine de bonnes pratiques, les ressources essentielles de l’ANSSI pour la mise en œuvre sécurisée d’une infrastructure de gestion de clés (IGC) hiérarchique gérant les certificats à usage interne à une entité.

Le modèle Zero Trust fait l’objet d’un engouement croissant en promettant un accès sécurisé aux ressources informatiques dans les contextes d'usages mixtes. Néanmoins, son déploiement doit être intégré dans une logique de défense en profondeur et respecter nombre de prérequis techniques et opérationnels pour assurer l’efficacité des mécanismes de contrôle d’accès.

Dans cet Essentiel, l'ANSSI vous propose une dizaine de recommandations pour adopter le modèle Zero Trust de manière progressive et sécurisée, à travers une démarche de transformation réfléchie et la prise en compte des grands principes techniques.

Cet article aborde les nouveaux risques inhérents à l’introduction de nouvelles technologies dans le domaine des systèmes industriels à travers l’exemple de l’IIoT. Il propose un modèle d’architecture de passerelle d’interconnexion sécurisée entre les mondes industriel et de gestion sans nécessiter la refonte de l’architecture du système industriel en profondeur.

Dans cet Essentiel, l'ANSSI vous propose une liste de critères à étudier lors du choix d'un produit open source pour son organisation, en prenant conscience des enjeux de cybersécurité inhérents et ainsi réaliser un choix éclairé.

Le présent guide a pour objectif de proposer une méthode de définition d’un socle de sécurité adapté aux systèmes industriels. Cette méthode s’appuie sur le découpage du périmètre industriel et sa classification en quatre niveaux.