← Tous les domaines de contrôles
Comptes : 6 contrôles de durcissement Linux
Pavois audite 6 contrôles de durcissement du domaine Comptes, sur 9 systèmes Linux et 4 normes (CIS, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Le domaine en chiffres
| Contrôles | 6 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | en profondeur |
Que vérifie Pavois dans ce domaine ?
- état d’inventaire 6
- Vérifié sur ce qui est installé ou enregistré, paquets présents/absents, bases de comptes.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 5.3.3.4.1, 5.4.1.6, 5.4.2.1, 5.4.2.2, 7.2.1, 7.2.2, 7.2.3, 8.2.1, 8.2.2, 8.3.1, 8.3.2
- NIST 800-53
- 3.1.1, 3.5.10, AC-6(5), CM-6(a), IA-2, IA-4(b), IA-5(1)(a), IA-5(c), IA-5(h)
- PCI DSS
- 2.2.2, 8.2.1, 8.2.2, 8.3.1, 8.3.2, 8.3.5
- DISA STIG
- UBTU-22-611060, UBTU-22-611065, UBTU-24-300027, UBTU-24-300028
Les 6 contrôles du domaine Comptes
Catalogue complet des contrôles · Tous les domaines de contrôles