← Catalogue complet des contrôles

Les 34 domaines de contrôles de durcissement Linux

Les 790 contrôles que Pavois audite sont rangés en 34 domaines, du durcissement SSH aux options de compilation du noyau, dont 40 de sévérité haute ou critique. Chaque domaine a sa page : ses contrôles, ses normes, les preuves qu'il collecte et la profondeur réelle de sa couverture.

DomaineContrôlesHaute/critiqueOSNormesCouverture
Propriété des fichiers12809
CISANSSINISTPCISTIG
en profondeur
Paquets120139
CISANSSINISTPCISTIG
en profondeur
Noyau & réseau (sysctl)7009
CISANSSINISTPCISTIG
en profondeur
Permissions des fichiers6609
CISANSSINISTPCISTIG
en profondeur
Compilation du noyau6239
ANSSI
en profondeur
Services systemd4029
CISANSSINISTPCISTIG
en profondeur
Montages3809
CISANSSINIST
en profondeur
SSH3729
CISANSSINISTPCISTIG
en profondeur
Durcissement (divers)2839
CISANSSINISTPCISTIG
en profondeur
Modules du noyau2309
CISANSSINISTPCISTIG
en profondeur
Audit (auditd)2209
CISANSSINISTPCISTIG
en profondeur
Bureau GNOME (dconf)1929
CISNISTPCISTIG
en profondeur
Ligne de commande du noyau1829
CISANSSINISTPCISTIG
en profondeur
Mots de passe (pwquality)1409
CISANSSINISTPCISTIG
en profondeur
Audit (démon auditd)1309
CISNISTPCISTIG
en profondeur
Durcissement (posture)1349
NIST
en profondeur
Comptes (modules PAM)1219
CISANSSINISTSTIG
en profondeur
Système de fichiers (scan)1109
CISANSSINISTPCISTIG
en profondeur
Sudo1019
CISANSSINISTPCISTIG
en profondeur
Comptes (login.defs)809
CISANSSINISTPCISTIG
en profondeur
Comptes649
CISNISTPCISTIG
en profondeur
Comptes (répertoires personnels)609
CISANSSI
en profondeur
Comptes (umask)409
CISANSSINISTSTIG
en profondeur
Contrôle d'accès cron/at409
CISPCI
en profondeur
Bannières309
CIS
en profondeur
Comptes (faillock)309
CISANSSINISTPCISTIG
en profondeur
Journalisation (journald)309
CIS
partielle
Comptes (historique des mots de passe)209
CISANSSINISTPCI
en profondeur
Pare-feu219
CISANSSINISTPCISTIG
superficielle
Chargeur d'amorçage (grub)119
CISANSSINIST
en profondeur
Comptes (PATH de root)109
CIS
en profondeur
Contrôle d’accès obligatoire114
CISANSSINISTPCI
en profondeur
Journalisation109
CISANSSISTIG
partielle
Synchronisation du temps109
CISANSSINISTPCISTIG
superficielle