Bureau GNOME (dconf) : 19 contrôles de durcissement Linux

Pavois audite 19 contrôles de durcissement du domaine Bureau GNOME (dconf), sur 9 systèmes Linux et 4 normes (CIS, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles	19
Sévérités	élevée 2moyenne 16faible 1
Preuves collectées	config persistante 19
Normes	CISNIST 800-53PCI DSSDISA STIG
Systèmes	Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couverture	en profondeur

Que vérifie Pavois dans ce domaine ?

config persistante 19: Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

CIS: 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.6, 1.8.8, 3.4.2, 8.2.8
NIST 800-53: 3.1.2, 3.1.7, 3.1.8, 3.1.9, 3.1.10, AC-6(1), AC-8(a), AC-8(b), AC-8(c), AC-11(1), AC-11(1).1, AC-11(a), AC-23, CM-6(a), CM-7(a), CM-7(b)
PCI DSS: 3.4.2, 8.2.8
DISA STIG: UBTU-22-271010, UBTU-22-271020, UBTU-22-271025, UBTU-22-271030, UBTU-24-200020, UBTU-24-200040, UBTU-24-200041, UBTU-24-200042, UBTU-24-200043, UBTU-24-200650, UBTU-24-300025

Les 19 contrôles du domaine Bureau GNOME (dconf)

Réf.	Règle	Sév.	OS	Normes
SOCLE-CLD-GEN-008	Désactiver la séquence de redémarrage Ctrl-Alt-Suppr dans GNOME3	élevée	7	niststig
SOCLE-CLD-GEN-009	Désactiver les boutons de redémarrage et d'arrêt de l'écran de connexion GNOME3	élevée	3	nist
SOCLE-CLD-GEN-022	Désactiver l'affichage du nom complet de l'utilisateur sur l'écran de veille	moyenne	1
SOCLE-CLD-GEN-006	Désactiver l'ouverture automatique des supports montés GNOME3	moyenne	9	cisnistpci-dssstig
SOCLE-CLD-GEN-005	Désactiver le montage automatique GNOME3	moyenne	9	cisnistpci-dss
SOCLE-CLD-GEN-010	Désactiver la liste des utilisateurs sur l'écran de connexion GNOME3	moyenne	9	cisnist
SOCLE-CLD-GEN-004	Activer la bannière d'avertissement de connexion GNOME3	moyenne	9	cisniststig
SOCLE-CLD-GEN-017	Activer l'activation du screensaver GNOME3 sur inactivité	moyenne	1	nistpci-dss
SOCLE-CLD-GEN-019	Activer le verrouillage du screensaver GNOME3 après une période d'inactivité	moyenne	9	cisnistpci-dssstig
SOCLE-CLD-GEN-011	Activer le verrouillage de l'écran GNOME3 au retrait de la carte à puce	moyenne	6	stig
SOCLE-CLD-GEN-020	Empêcher les utilisateurs de modifier le verrouillage du screensaver GNOME3 après inactivité	moyenne	4	nist
SOCLE-CLD-GEN-023	Empêcher les utilisateurs de modifier les paramètres de l'économiseur d'écran GNOME3	moyenne	8	cisnist
SOCLE-CLD-GEN-024	Empêcher les utilisateurs de modifier les paramètres d'inactivité de session GNOME3	moyenne	8	cisnistpci-dss
SOCLE-CLD-GEN-021	Mettre en place un économiseur d'écran vide	moyenne	5	nistpci-dsscisstig
SOCLE-CLD-GEN-018	Définir le délai d'inactivité du screensaver GNOME3	moyenne	3	cisnistpci-dssstig
SOCLE-CLD-GEN-016	Définir le délai de verrouillage du screensaver GNOME3 après activation	moyenne	3	cisnistpci-dssstig
SOCLE-CLD-GEN-013	Définir le nombre d'échecs de connexion GNOME3	moyenne	1	nist
SOCLE-CLD-GEN-012	Définir le texte de la bannière d'avertissement de connexion GNOME3	moyenne	9	cisnist
SOCLE-CLD-GEN-007	Désactiver l'exécution automatique (autorun) GNOME3	faible	9	cisniststig

Sources & références

manuel Pavois : Durcir le bureau GNOME (dconf)

Catalogue complet des contrôles · Tous les domaines de contrôles