← Tous les domaines de contrôles
Montages : 38 contrôles de durcissement Linux
Pavois audite 38 contrôles de durcissement du domaine Montages, sur 9 systèmes Linux et 3 normes (CIS, ANSSI BP-028, NIST 800-53). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Le domaine en chiffres
| Contrôles | 38 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | en profondeur |
Que vérifie Pavois dans ce domaine ?
- runtime effectif 38
- Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 1.1.2.1.1, 1.1.2.1.2, 1.1.2.1.3, 1.1.2.1.4, 1.1.2.2.1, 1.1.2.2.2, 1.1.2.2.3, 1.1.2.2.4, 1.1.2.3.1, 1.1.2.3.2, 1.1.2.3.3, 1.1.2.4.1, 1.1.2.4.2, 1.1.2.4.3, 1.1.2.5.1, 1.1.2.5.2, 1.1.2.5.3, 1.1.2.5.4, 1.1.2.6.1, 1.1.2.6.2, 1.1.2.6.3, 1.1.2.6.4, 1.1.2.7.1, 1.1.2.7.2, 1.1.2.7.3, 1.1.2.7.4
- ANSSI BP-028
- R28, R71
- NIST 800-53
- AC-6, AC-6(1), AU-4, CM-6(a), CM-6(b), CM-7(a), CM-7(b), MP-7, SC-5(2)
Les 38 contrôles du domaine Montages
Sources & références
manuel Pavois : Durcir les montages et le système de fichiersMount point hardening, blog.stephane-robert.info ↗
Catalogue complet des contrôles · Tous les domaines de contrôles