← Tous les domaines de contrôles
Pare-feu : 2 contrôles de durcissement Linux
Pavois audite 2 contrôles de durcissement du domaine Pare-feu, sur 9 systèmes Linux et 5 normes (CIS, ANSSI BP-028, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Domaine peu couvert par Pavois aujourd’hui, voir la page Couverture.
Le domaine en chiffres
| Contrôles | 2 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | superficielle |
Que vérifie Pavois dans ce domaine ?
- runtime effectif 2
- Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 4.1.1, 4.1.2, 4.1.3, 4.2.3, 4.2.7, 4.3.8, 4.4.2.1
- ANSSI BP-028
- R50
- NIST 800-53
- 3.1.3, CA-3(5), CM-6(a), CM-7(b), SC-7(23)
- PCI DSS
- 1.2.1, 1.3.1
- DISA STIG
- UBTU-22-251020, UBTU-24-100300
Les 2 contrôles du domaine Pare-feu
| Réf. | Règle | Sév. | OS | Normes |
|---|---|---|---|---|
| SOCLE-CLD-NET-002 | Un pare-feu local est installé et actif | élevée | 9 | |
| SOCLE-CLD-NET-001 | Garantir que le pare-feu de l'hôte refuse par défaut (quel que soit le backend) | moyenne | 8 |
Sources & références
Catalogue complet des contrôles · Tous les domaines de contrôles