Bannières : 3 contrôles de durcissement Linux

Pavois audite 3 contrôles de durcissement du domaine Bannières, sur 9 systèmes Linux et 1 norme (CIS). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles	3
Sévérités	moyenne 3
Preuves collectées	config persistante 3
Normes	CIS
Systèmes	Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couverture	en profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 3: Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS: 1.6.1, 1.6.2, 1.6.3, 1.7.1, 1.7.2, 1.7.3

Les 3 contrôles du domaine Bannières

Réf.	Règle	Sév.	OS	Normes
SOCLE-CLD-GEN-001	S'assurer que la bannière d'avertissement de connexion locale est correctement configurée	moyenne	9	cis
SOCLE-CLD-GEN-003	S'assurer que le message du jour est correctement configuré	moyenne	9	cis
SOCLE-CLD-GEN-002	S'assurer que la bannière d'avertissement de connexion distante est correctement configurée	moyenne	9	cis

Sources & références

manuel Pavois : Bannieres de connexion et MOTD

Catalogue complet des contrôles · Tous les domaines de contrôles