← Tous les domaines de contrôles
Chargeur d'amorçage (grub) : 1 contrôle de durcissement Linux
Pavois audite 1 contrôle de durcissement du domaine Chargeur d'amorçage (grub), sur 9 systèmes Linux et 3 normes (CIS, ANSSI BP-028, NIST 800-53). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Le domaine en chiffres
| Contrôles | 1 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | en profondeur |
Que vérifie Pavois dans ce domaine ?
- config persistante 1
- Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 1.4.1
- ANSSI BP-028
- R5
- NIST 800-53
- 3.4.5, CM-6(a)
Le contrôle du domaine Chargeur d'amorçage (grub)
| Réf. | Règle | Sév. | OS | Normes |
|---|---|---|---|---|
| SOCLE-CLD-BOOT-001 | Définir un mot de passe pour le chargeur d'amorçage grub2 | élevée | 9 |
Sources & références
manuel Pavois : Durcir le chargeur d'amorçage (GRUB)GRUB password protection, blog.stephane-robert.info ↗
Catalogue complet des contrôles · Tous les domaines de contrôles