Service de base
Le service permet de scanner et analyser un serveur pour détecter des failles ou des risques de sécurité. Le Ci utilise l'outil « Nessus » qui, avec une base de données de signatures régulièrement mise à jour, permet de relever les failles de sécurité de l’OS, ainsi que celles des applications installées. Ces failles de sécurité pourraient être exploitées par des hackers pour prendre le contrôle de machines à distance. Un rapport d’analyse de sécurité complet est soumis à la fin de l'opération.
Le périmètre du service se limite aux serveurs présents sur le campus UNIL.
Les failles détectables sont :
- L’état de patches de sécurité de l’OS et des applications installées.
- Liste de services activés ou ports ouverts & Classification des risques d’attaque liés.
- Liste des applications installées, leurs versions et vulnérabilités découvertes.
Les menaces que l’on peut détecter sont :
- Brèches de sécurité connues et risques liés.
- Vulnérabilités aux tests de pénétration (pen-test).
Les menaces que l’on ne peut détecter sont :
- Failles de sécurité encore inconnues ou non répertoriées.
- Nous ne faisons pas de tests d’attaque type « Denis of Service » (DoS) » ou « Distributed Denis of Service » (DDoS).
La sécurité étant l’affaire de tous, les tâches suivantes sont de la responsabilité de l’administrateur :
- Faire la mise à jour régulière de l’OS et des applications installées. S’inscrire aux listes de distribution des mails de sécurité.
- Restreindre les services actifs au strict minimum.
- Installer l’antivirus.
- Protéger le serveur par le firewall « Authentic »
- Restreindre l’accès aux stricts gestionnaires système, ainsi que le mode d’accès depuis UNIL, à distance (VPN-Crypto).
- Sécurisation d’accès physique.
- Détection incendie, inondation.
- Système redondant, alimentation électrique redondante, batterie de secours.
- Tester, valider la sauvegarde – 1/an.
- Plan de « disaster-recovery » : à établir en cas de problème majeur, il permet de restaurer le serveur au plus rapidement possible.
- Activer le firewall local : filtre des requêtes non désirées ou des attaques venant des machines intérieures ou extérieurs au campus UNIL.
Remarque : le Centre informatique n'effectue pas de support pour les logiciels installés, ni la configuration du firewall local.
