Publications de l'ANSSI

Vous trouverez sur cette page des profils de protection pour les équipements et logiciels les plus courants dans les systèmes industriels. Ils sont produits par le groupe de travail sur la cybersécurité des systèmes industriels (GTCSI), dans le cadre de ses travaux conduits sous l’égide de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Cette publication accompagne les administrations dans leurs achats de services et de produits liés à la sécurité de leurs systèmes d’information.

Cette note présente les recommandations d’ordre technique à suivre lorsque l’analyse des flux HTTPS échangés entre un système d’information maîtrisé et des réseaux externes est indispensable.

Destiné aux administrateurs et RSSI, ce document a pour objectif de fournir des recommandations et des procédures permettant la sécurisation d’un annuaire Active Directory (AD).

Couramment utilisé pour l’administration distante, le transfert de fichiers, les redirections et encapsulations de flux sensibles, OpenSSH est devenu un élément incontournable d’un grand nombre de systèmes d’information.

La téléphonie sur IP (ou ToIP) est une évolution majeure récente dans le monde des télécommunications. Cette technologie consiste à utiliser le protocole de transfert de données IP pour acheminer des communications téléphoniques numérisées sur des réseaux privés ou publics.

L’objectif de ce document est de fournir les éléments organisationnels permettant de structurer la base de règles constituant la politique de filtrage réseau appliquée sur un pare-feu d’interconnexion.

Plusieurs aspects de configuration sont à prendre en compte. L’objet de ce document est donc de guider le lecteur dans le choix des meilleurs paramètres pour la bonne sécurisation d’un réseau Wi-Fi.