Contrôle d'accès cron/at : 4 contrôles de durcissement Linux

Pavois audite 4 contrôles de durcissement du domaine Contrôle d'accès cron/at, sur 9 systèmes Linux et 2 normes (CIS, PCI DSS). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles	4
Sévérités	moyenne 4
Preuves collectées	config persistante 4
Normes	CISPCI DSS
Systèmes	Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couverture	en profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 4: Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS: 2.2.6, 2.4.1.2, 2.4.1.8, 2.4.1.9, 2.4.2.1
PCI DSS: 2.2.6

Les 4 contrôles du domaine Contrôle d'accès cron/at

Réf.	Règle	Sév.	OS	Normes
SOCLE-CLD-GEN-025	Garantir l'existence de /etc/at.allow	moyenne	9	cis
SOCLE-CLD-GEN-026	Garantir l'absence de /etc/at.deny	moyenne	9	cispci-dss
SOCLE-CLD-GEN-027	Garantir l'existence de /etc/cron.allow	moyenne	9	cis
SOCLE-CLD-GEN-028	Garantir l'absence de /etc/cron.deny	moyenne	9	cispci-dss

Sources & références

manuel Pavois : Contrôler l'accès à cron et at

crontab ↗

Catalogue complet des contrôles · Tous les domaines de contrôles