← Tous les domaines de contrôles
Synchronisation du temps : 1 contrôle de durcissement Linux
Pavois audite 1 contrôle de durcissement du domaine Synchronisation du temps, sur 9 systèmes Linux et 5 normes (CIS, ANSSI BP-028, NIST 800-53, PCI DSS, DISA STIG). Chaque contrôle déclare la preuve qu'il collecte, sa sévérité, sa remédiation et ses références de norme.
Domaine peu couvert par Pavois aujourd’hui, voir la page Couverture.
Le domaine en chiffres
| Contrôles | 1 |
| Sévérités | |
| Preuves collectées | |
| Normes | |
| Systèmes | Debian 12Debian 13FedoraRHEL 10 / Rocky 10 / AlmaLinux 10RHEL 8 / Rocky 8 / AlmaLinux 8RHEL 9 / Rocky 9 / AlmaLinux 9Ubuntu 22.04Ubuntu 24.04Ubuntu 26.04 |
| Profondeur de couverture | superficielle |
Que vérifie Pavois dans ce domaine ?
- runtime effectif 1
- Vérifié sur l’état résolu en cours d’exécution (ex. sshd -T, sysctl, systemctl show), attrape les drop-ins et Include qu’une lecture de fichier raterait. Réserve : runtime ≠ persistance ; une valeur correcte maintenant peut ne pas survivre à un redémarrage.
Quelles normes ce domaine couvre-t-il ?
Un même contrôle de configuration effective sert de preuve pour plusieurs normes à la fois. Les références ci-dessous sont celles que porte réellement le corpus, jamais une équivalence revendiquée. comment lire un mapping de norme.
- CIS
- 2.3.1, 2.3.1.1, 2.3.2
- ANSSI BP-028
- R71
- NIST 800-53
- 3.3.7, SC-45
- PCI DSS
- 10.6.1
- DISA STIG
- UBTU-22-215020, UBTU-24-100010
Le contrôle du domaine Synchronisation du temps
| Réf. | Règle | Sév. | OS | Normes |
|---|---|---|---|---|
| SOCLE-RUN-NTP-001 | Un service de synchronisation de l'heure est actif | moyenne | 9 |
Sources & références
Catalogue complet des contrôles · Tous les domaines de contrôles