← Tous les domaines de contrôles
Système de fichiers (scan) : 11 contrôles de durcissement Linux
Pavois audite 11 contrôles de durcissement du domaine Système de fichiers (scan), sur 9 systèmes Linux et 5 normes (CIS, ANSSI BP-028, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Le domaine en chiffres
| Contrôles | 11 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | en profondeur |
Que vérifie Pavois dans ce domaine ?
- état du système de fichiers 11
- Vérifié sur les métadonnées d’un chemin, mode, propriétaire, groupe, SUID/SGID.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 2.2.6, 5.4.2.5, 6.1.4.1, 6.2.2.1, 6.2.3.1, 6.2.4.1, 6.2.6.1, 7.1.11, 7.1.12, 10.3.1
- ANSSI BP-028
- R50, R53, R54, R71
- NIST 800-53
- AC-6(1), CM-5(6), CM-5(6).1, CM-6(a), SI-11, SI-11(a), SI-11(b)
- PCI DSS
- 2.2.6, 10.3.1, 10.3.2
- DISA STIG
- UBTU-22-232050, UBTU-22-232055, UBTU-22-232120, UBTU-22-232125, UBTU-22-232145, UBTU-24-300012, UBTU-24-300013, UBTU-24-600150, UBTU-24-700100, UBTU-24-700110, UBTU-24-700120
Les 11 contrôles du domaine Système de fichiers (scan)
Catalogue complet des contrôles · Tous les domaines de contrôles