Secure Windows Master
Contenu de l'offre
L'offre de service « Windows Secure Master » permet d'avoir une image Windows durcie, une méthode de déploiement sécurisée et une usine à images permettant de créer de nouvelles images et de maintenir les images existantes.
1.1 Plateforme MDT
La plateforme Microsoft Deployment Toolkit (MDT) est une machine (virtuelle ou matérielle) installée sur un réseau isolé et à partir d'un support de confiance pour garantir son intégrité. L'outil MDT est une collection unifiée d'outils, de processus et de conseils utilisés pour créer et maintenir une image Windows serveur ou poste de travail.
A partir du résultat des ateliers techniques, HUB Defense fournit le document d'architecture, le guide d'installation, le guide d'exploitation, et la plateforme MDT installée, configurée et durcie.
1.2 Image Windows durcie
En fonction des choix réalisés lors des ateliers techniques, un document de spécification est construit pour chaque image
Un atelier technique est également réalisé pour présenter les différentes méthodes sécurisées de déploiement des images, ainsi que la rédaction d'un guide de déploiement sécurisé.
L'image Windows intègre les fonctionnalités et les processus suivants (liste non exhaustive) :
- L'application des paramètres de durcissement construit sur la base des recommandations de Microsoft, de l'ANSSI, du NIST, d'autres organismes privés ou publics, et de notre expérience sur plus d'une trentaine de crises de sécurité.
- La restriction logicielle (AppLocker) pour garantir que seuls les logiciels autorisés peuvent s'exécuter sur la machine.
- L'utilisation de média sain et d'une méthodologie de construction permettant de garantir l'intégrité de l'image.
- L'application de mesures permettant de réduire les risques associés à la sécurité physique tel que le chiffrement du disque, la désactivation/restriction des ports USB/firewall/…, l'activation du mot de passe UEFI, ...
- L'isolation réseau en bloquant les flux entrants.
- ...
Chaque image intègre les pilotes nécessaires pour que Windows puisse fonctionner sur au moins deux modèles de matériel. Les procédures d'exploitation sont fournies pour permettre de créer de nouvelles images et de modifier une image existante telle que la modification du durcissement, l'ajout et la suppression d'applications, de pilotes, de fonctionnalités, de rôles, de correctifs de sécurité et de « cumulative update ».
Bénéfices
Le tableau suivant décrit les avantages en termes de sécurité et d'exploitation :
| Sécurité | Exploitation | |
|---|---|---|
| Réduction de la surface d'attaque | Standardisation des machines | |
| Les machines déployées avec ces images sont durcies et intègrent les derniers correctifs de sécurité. | L'utilisation d'images pour construire les postes de travail et les serveurs permet de réduire la charge de travail pour l'administration et la maintenance de ces machines. | |
| Réduction du temps de reconstruction de machines compromises | Supportabilité | |
| Ce package permet de reconstruire rapidement les postes de travail après une compromission ou une destruction, et de respecter la durée maximale d'interruption admissible (RTO – Recovery Time Objective). | La solution est basée uniquement sur des composants Microsoft natifs (pas de solutions tierce-parties). | |
| Mise en conformité avec la LPM | Comptabilité | |
| L'utilisation de la solution SWM pour la construction des postes d'administration est une des briques permettant de se mettre en conformité avec la règle sur les « Systèmes d'information d'administration » définie dans la loi de programmation militaire. | L'usine à images peut être utilisée pour construire des images serveurs et postes de travail pour les versions de systèmes d'exploitation supportées par Microsoft. | |
| Maintenance des images | ||
| L'utilisation de la solution MDT permet de créer rapidement de nouvelles images et de modifier les images existantes. |
Retour aux offres Demander un devis
Contact
Faites-nous part de votre projet, de votre besoin en conseils ou du service que vous avez identifié. Nous reviendrons vers vous dans les meilleurs délais.