Pavois
EN
← Tous les domaines de contrôles

Comptes (umask) : 4 contrôles de durcissement Linux

Pavois audite 4 contrôles de durcissement du domaine Comptes (umask), sur 9 systèmes Linux et 4 normes (CIS, ANSSI BP-028, NIST 800-53, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles4
Sévérités
moyenne 4
Preuves collectées
config persistante 4
Normes
CISANSSI BP-028NIST 800-53DISA STIG
Systèmes
Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couvertureen profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 4
Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS
5.4.3.3
ANSSI BP-028
R36
NIST 800-53
AC-6(1), CM-6(a)
DISA STIG
UBTU-22-412035, UBTU-24-300030

Les 4 contrôles du domaine Comptes (umask)

Réf.RègleSév.OSNormes
SOCLE-CLD-IAM-065S'assurer que l'umask Bash par défaut est correctement configurémoyenne9
bp28cisniststig
SOCLE-CLD-IAM-066S'assurer que l'umask C Shell par défaut est correctement configurémoyenne4
SOCLE-CLD-IAM-068S'assurer que l'umask par défaut est correctement configuré dans /etc/profilemoyenne9
bp28cisniststig
SOCLE-CLD-IAM-067S'assurer que l'umask par défaut est correctement configuré dans login.defsmoyenne9
bp28cisniststig

Catalogue complet des contrôles · Tous les domaines de contrôles