Pavois
EN
← Tous les domaines de contrôles

Durcissement (posture) : 13 contrôles de durcissement Linux

Pavois audite 13 contrôles de durcissement du domaine Durcissement (posture), sur 9 systèmes Linux et 1 norme (NIST 800-53). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.

Le domaine en chiffres

Contrôles13
Sévérités
élevée 4moyenne 6faible 3
Preuves collectées
runtime effectif 8état d’inventaire 3config persistante 2
Normes
NIST 800-53
Systèmes
Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04
Profondeur de couvertureen profondeur

Que vérifie Pavois dans ce domaine ?

runtime effectif 8
Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
état d’inventaire 3
Vérifié sur ce qui est installé ou enregistré, paquets présents/absents, bases de comptes.
config persistante 2
Vérifié sur le contenu d’un fichier de configuration persistant, la source de vérité qui survit aux redémarrages.

Quelles normes ce domaine couvre-t-il ?

Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.

NIST 800-53
AU-4

Les 13 contrôles du domaine Durcissement (posture)

Réf.RègleSév.OSNormes
SOCLE-CLD-GEN-057Randomisation de l'espace d'adressage (ASLR) au maximumélevée9
journald transmet au démon syslog qui tourne réellementélevée9
SOCLE-CLD-GEN-061Aucune connexion automatique configuréeélevée9
La piste d'audit ne peut pas grossir jusqu'au déclenchement d'une action d'arrêtélevée9
nist
SOCLE-CLD-GEN-059Un outil de contrôle d'intégrité des fichiers est installémoyenne9
SOCLE-CLD-GEN-060Un outil anti-maliciel est installémoyenne9
SOCLE-CLD-GEN-058Vidages mémoire (core dumps) désactivés (limits hard core 0)moyenne9
La rotation des journaux tourne réellement (logrotate est planifié)moyenne9
SOCLE-CLD-GEN-062Aucun compilateur disponible (surface d'attaque)moyenne9
Le journal systemd est borné (SystemMaxUse)moyenne9
SOCLE-CLD-GEN-063Comptabilité des processus activéefaible9
SOCLE-CLD-GEN-064Collecte des statistiques système (sysstat)faible9
Les systèmes de fichiers temporaires sont nettoyés (systemd-tmpfiles)faible9

Catalogue complet des contrôles · Tous les domaines de contrôles