Propriété des fichiers : 128 contrôles de durcissement Linux

Le domaine en chiffres

Que vérifie Pavois dans ce domaine ?

état du système de fichiers 126

Vérifié sur les métadonnées d’un chemin, mode, propriétaire, groupe, SUID/SGID.

config persistante 2

Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS

1.2.8, 1.4.2, 1.6.4, 1.6.5, 1.6.6, 1.7.4, 1.7.5, 1.7.6, 2.2.6, 2.4.1.2, 2.4.1.3, 2.4.1.4, 2.4.1.5, 2.4.1.6, 2.4.1.7, 2.4.1.8, 2.4.1.9, 2.4.2.1, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.1.5, 6.1.4.1, 6.2.2.1, 6.2.4.6, 6.2.4.7, 6.2.4.9, 6.2.4.10, 6.3.4.6, 6.3.4.7, 6.3.4.9, 6.3.4.10, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.1.5, 7.1.6, 7.1.7, 7.1.8, 7.1.9, 7.1.10

ANSSI BP-028

R29, R50

NIST 800-53

3.4.5, AC-3, AC-6 (1), AC-6(1), AC-17(a), CM-5(6), CM-5(6).1, CM-6(a), MP-2

PCI DSS

1.2.8, 2.2.6

DISA STIG

UBTU-22-232070, UBTU-22-232100, UBTU-22-232105, UBTU-22-232110, UBTU-22-232120, UBTU-22-232125, UBTU-22-232130, UBTU-22-232135, UBTU-22-653070, UBTU-22-653075, UBTU-24-300007, UBTU-24-700040, UBTU-24-700050, UBTU-24-700100, UBTU-24-700110, UBTU-24-700130, UBTU-24-700140, UBTU-24-900050, UBTU-24-900060, UBTU-24-901240, UBTU-24-901250

Les 128 contrôles du domaine Propriété des fichiers

Sources & références

Catalogue complet des contrôles · Tous les domaines de contrôles