← Tous les domaines de contrôles
Contrôle d’accès obligatoire : 1 contrôle de durcissement Linux
Pavois audite 1 contrôle de durcissement du domaine Contrôle d’accès obligatoire, sur 4 systèmes Linux et 4 normes (CIS, ANSSI BP-028, NIST 800-53, PCI DSS). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Le domaine en chiffres
| Contrôles | 1 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9 |
| Profondeur de couverture | en profondeur |
Que vérifie Pavois dans ce domaine ?
- runtime effectif 1
- Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 1.3.1.5
- ANSSI BP-028
- R37
- NIST 800-53
- AC-3
- PCI DSS
- 1.2.6
Le contrôle du domaine Contrôle d’accès obligatoire
| Réf. | Règle | Sév. | OS | Normes |
|---|---|---|---|---|
| SOCLE-CLD-MAC-001 | Garantir que SELinux est en mode enforcing | élevée | 4 |
Catalogue complet des contrôles · Tous les domaines de contrôles