Gestion des Accès et Protection des Données

Objectif : Contrôler qui peut accéder aux ressources du système.
Types d'accès :
- Accès physique : Contrôles pour l'accès aux locaux.
- Accès logique : Utilisation de comptes et identifiants.
Méthodes d'authentification :
- Mot de passe : Standard, mais nécessitent des pratiques de création sécurisées.
- Authentification multifactorielle : Combinent plusieurs méthodes (ex : mot de passe + code SMS).
- Authentification biométrique : Utilisation de caractéristiques uniques (ex : empreintes digitales).
Gestion des identités :
- Principes du moindre privilège : Limiter les accès aux ressources nécessaires uniquement.
- Revues régulières des accès : S'assurer que les utilisateurs ne conserveront que les accès pertinents.

Chiffrement :
- Chiffrement au repos : Protection des données stockées.
- Chiffrement en transit : Protection des données lors de leur transmission.
Sauvegardes :
- Planification régulière : Assurer des copies de sécurité des données critiques.
- Test de restauration : Verifier que les sauvegardes peuvent être restaurées efficacement.
Politiques de conservation des données :
- Durée de conservation : Limiter le stockage des données personnelles au strict nécessaire.
- Destruction sécurisée : Méthodes appropriées pour effacer les données obsolètes.

Fonctionnalité des pare-feu :
- Filtration des paquets : Bloquer ou autoriser le trafic réseau selon des règles spécifiques.
- Contrôle d'application : Surveillance et restriction de l'utilisation d'applications spécifiques.
Types de pare-feu :
- Pare-feu matériel : Dispositifs physiques dédiés au filtrage du trafic.
- Pare-feu logiciel : Applications installées sur des systèmes pour protéger les ressources internes.
Stratégies de filtrage :
- Liste blanche : Autorise uniquement le trafic explicite désigné comme sûr.
- Liste noire : Bloque explicitement le trafic jugé dangereux.
Surveillance et maintenance :
- Logs et alertes : Suivi des événements et alertes pour toute activité suspecte.
- Mises à jour régulières : Assurer que les règles de filtrage et le logiciel de pare-feu sont à jour pour contrer de nouvelles menaces.

Objectif principal: Contrôler l'accès aux ressources du système, déterminant qui peut accéder à quoi.
Types d'accès:
- Physique: Contrôles d'accès aux locaux, comme les badges ou les serrures.
- Logique: Contrôles basés sur des comptes et identifiants pour accéder aux systèmes informatiques et à leurs données.
Méthodes d'authentification:
- Mot de passe: Méthode standard, mais nécessitent des pratiques rigoureuses pour la création et la gestion.
- Multifactorielle: Combinent plusieurs méthodes d'authentification, comme un mot de passe et un code SMS.
- Biométrique: Utilisent des caractéristiques uniques comme les empreintes digitales ou la reconnaissance faciale.
Gestion des identités:
- Principe du moindre privilège: Accorder uniquement les accès nécessaires à chaque utilisateur, limitant les risques d'exploitation des privilèges.
- Revue régulière des accès: S'assurer que les utilisateurs ne détiennent que les accès pertinents et que les privilèges sont mis à jour en fonction des besoins.

Chiffrement: Technique de transformation des données pour les rendre illisibles sans la clé de déchiffrement.
- Au repos: Protection des données stockées sur des serveurs ou des appareils.
- En transit: Protection des données lors de leur transmission sur le réseau.
Sauvegardes: Copies de sécurité des données critiques pour permettre la restauration en cas de perte ou de corruption.
- Planification régulière: Assurer la création et la conservation régulières de sauvegardes.
- Test de restauration: Vérifier la faisabilité et l'efficacité de la restauration des données à partir des sauvegardes.
Politiques de conservation des données: Définissent les règles de stockage et d'élimination des données.
- Durée de conservation: Limiter le stockage des données personnelles au strict nécessaire.
- Destruction sécurisée: Techniques pour effacer les données obsolètes de manière irréversible.

Fonctionnalité des pare-feu: Filtres qui surveillent et contrôlent le trafic réseau entrant et sortant.
- Filtration des paquets: Bloquer ou autoriser les paquets réseau en fonction de règles prédéfinies.
- Contrôle d'application: Restriction ou surveillance de l'utilisation d'applications spécifiques.
Types de pare-feu:
- Matériel: Dispositifs physiques dédiés au filtrage du trafic réseau.
- Logiciel: Applications logicielles installées sur des systèmes pour protéger les ressources internes.
Stratégies de filtrage: Règles pour déterminer le trafic autorisé ou bloqué.
- Liste blanche: Autorise uniquement le trafic explicite désigné comme sûr.
- Liste noire: Bloque explicitement le trafic jugé dangereux.
Surveillance et maintenance: Actions essentielles pour maintenir l'efficacité des pare-feu.
- Logs et alertes: Suivi des événements et alertes pour toute activité suspecte.
- Mises à jour régulières: Assurer que les règles de filtrage et le logiciel de pare-feu sont à jour pour contrer de nouvelles menaces.