Security Center:Configure and run baseline check policies

Configurez des politiques de vérification de référence par type, créez des listes d'autorisation ou définissez des règles personnalisées pour les mots de passe faibles. Après la configuration, exécutez des vérifications des risques de référence sur vos serveurs cibles pour obtenir des résultats adaptés à vos besoins.

Prérequis

1. La fonctionnalité de vérification des risques de référence est activée.

2. Les serveurs à vérifier doivent disposer de l'agent Security Center installé et être ajoutés à Security Center. Pour plus d'informations, consultez les rubriques Installer l'agent et Gérer les serveurs.

Configurer des politiques de vérification

Security Center propose une politique de vérification de référence par défaut comportant plus de 70 éléments de vérification et divers types de référence. Ajoutez des éléments de vérification et créez des politiques pour répondre à vos besoins spécifiques.

1. Connectez-vous à la console Security Center.

2. Dans le volet de navigation de gauche, choisissez Risk Governance > Cloud Security Posture Management. Dans l'angle supérieur droit de la page, cliquez sur Policy Management.

3. Dans le panneau Policy Management, configurez les politiques de vérification de référence.

   Politiques d'analyse

   Dans l'onglet Baseline Check Policy, configurez et ajoutez des politiques de vérification.

   • Définissez le niveau de couverture de l'analyse de référence.

     Définissez le niveau de risque sur High, Medium, Low ou une combinaison de ces niveaux. Ce paramètre s'applique à toutes les politiques de vérification.

   • Ajoutez une politique de vérification.

     Ajoutez une politique standard pour renforcer les vérifications de configuration de référence de vos ressources, ainsi qu'une politique personnalisée pour vérifier les risques liés aux configurations personnalisées du système d'exploitation. Security Center utilise ces politiques pour contrôler les configurations de référence de vos ressources.

     1. Cliquez sur Create Standard Policy ou Create Custom Policy.

     2. Dans le panneau Baseline Check Policy, saisissez un Policy Name, sélectionnez un Detection Cycle et une Check Start Time, puis choisissez la Baseline Category et le Baseline Name que vous souhaitez vérifier.

        Pour plus d'informations sur les éléments de vérification de référence, consultez la rubrique Contenu de la vérification de référence.

        Remarque

        Certaines références personnalisées prennent en charge la personnalisation des paramètres. Configurez ces paramètres en fonction des besoins de votre activité.

        Sélectionnez la Scan Method (ECS ou groupe) et configurez les Effective Servers.

     3. Sélectionnez les serveurs auxquels la politique s'applique, puis cliquez sur OK.

        Paramètre	Description
        Scan Method	Sélectionnez la méthode d'analyse des serveurs cibles. Valeurs possibles : Group : analyse les serveurs par groupe de serveurs. Vous pouvez sélectionner un ou plusieurs groupes de serveurs entiers. ECS : analyse les serveurs par instance ECS. Vous pouvez sélectionner certains ou tous les serveurs issus de différents groupes de serveurs.
        Effective Server	Sélectionnez les serveurs auxquels vous souhaitez appliquer cette politique. Remarque Par défaut, les nouvelles ressources sont ajoutées au groupe de serveurs All Groups > Ungrouped. Pour appliquer automatiquement cette politique aux nouvelles ressources, sélectionnez Ungrouped. Si vous souhaitez ajouter un nouveau groupe de serveurs ou modifier un groupe existant, consultez la rubrique Gérer les serveurs. Chaque groupe de serveurs ne prend en charge qu'une seule politique personnalisée. Si un groupe de serveurs possède déjà une politique personnalisée, il est estompé et ne peut pas être sélectionné lors de la création d'une nouvelle politique personnalisée.

     Une fois les politiques d'analyse configurées, cliquez sur Edit ou Delete dans la colonne Actions pour modifier ou supprimer une politique.

     Remarque

     Les politiques supprimées ne peuvent pas être restaurées.

     Vous ne pouvez pas supprimer la Default Policy ni modifier ses éléments de vérification. Vous pouvez uniquement modifier son Check Start Time et la sélection des serveurs Effective Server concernés.

   Mots de passe faibles personnalisés

   En plus de ses règles intégrées, Security Center peut utiliser vos règles personnalisées pour détecter les risques liés aux mots de passe faibles sur vos ressources.

   Dans l'onglet Custom Weak Password Rule, ajoutez ou générez de nouvelles règles de mots de passe faibles personnalisées en utilisant les options Upload File ou Custom Dictionary.

   Important

   • Les limites suivantes s'appliquent aux téléchargements de fichiers :

     • La taille du fichier ne doit pas dépasser 40 Ko.

     • Chaque mot de passe faible figurant dans le fichier doit se trouver sur une ligne distincte afin de garantir la précision des vérifications.

     • Un fichier peut contenir au maximum 3 000 mots de passe faibles.

     • Le téléchargement d'un fichier remplace toutes les règles de mots de passe faibles personnalisées existantes.

   • L'outil de dictionnaire personnalisé prend en charge deux modes pour générer des règles de mots de passe faibles personnalisées : Overwrite et Add.

   Générer des règles de mots de passe faibles personnalisées en téléchargeant un fichier

   Security Center vérifie la présence de risques liés aux mots de passe faibles sur vos ressources en se basant sur les règles téléchargées.

   1. Dans l'onglet Upload File, cliquez sur Download Template et ajoutez vos mots de passe faibles personnalisés au fichier modèle.

   2. Cliquez sur la zone Drag and Drop File to Upload pour télécharger le modèle de mots de passe faibles et terminer la configuration.

   Remplacer ou ajouter des règles de mots de passe faibles personnalisées avec un dictionnaire personnalisé

   1. Dans l'onglet Custom Dictionary, cliquez sur Generate (si vous créez un dictionnaire pour la première fois) ou sur Regenerate.

   2. Configurez les informations du dictionnaire personnalisé, y compris le Domain Name de la ressource, le Company name: et tout Keyword que vous souhaitez ajouter au dictionnaire de mots de passe faibles.

   3. Cliquez sur Generate Weak Password in Dictionary.

      Dans la section Weak Password in Dictionary, affichez tous les mots de passe faibles générés. Vous avez également la possibilité d'ajouter, de modifier et de supprimer manuellement des mots de passe faibles.

   4. Choisissez l'une des méthodes suivantes pour finaliser la configuration du dictionnaire de mots de passe faibles :

      • Cliquez sur Add, puis sur OK pour ajouter le nouveau dictionnaire à vos règles de mots de passe faibles existantes.

      • Si vous régénérez un dictionnaire, cliquez sur Overwrite, puis sur OK pour remplacer toutes les règles de mots de passe faibles existantes.

   Liste blanche de référence

   Si un élément de vérification de référence ne présente aucun risque de sécurité pour certains hôtes, ajoutez-le à une liste blanche à l'aide de la fonctionnalité Baseline Whitelist. Security Center ignorera alors cet élément lors des vérifications ultérieures sur ces hôtes.

   1. Dans l'onglet Whitelist Policy > By Host Baseline, cliquez sur Create Rule.

   2. Dans le panneau Create Baseline Whitelist Rule, sélectionnez le Check Item Type et l'Check Item spécifique à ajouter à la liste blanche.

   3. Pour l'option Rule Scope, sélectionnez All Servers ou Specific Servers.

   4. Cliquez sur Save.

   5. (Facultatif) Dans l'onglet Baseline Whitelist, localisez la règle cible dans la liste des règles :

      • Dans la colonne Actions, cliquez sur Edit pour modifier l'Rule Scope ou pour ajouter ou supprimer des hôtes de la liste blanche.

      • Dans la colonne Actions, cliquez sur Delete pour supprimer la règle et reprendre les vérifications de référence sur les hôtes concernés.

Exécuter des politiques de vérification de référence

La fonctionnalité de vérification de référence de Security Center prend en charge les vérifications automatiques planifiées et les vérifications manuelles à la demande.

• Vérification automatique planifiée : Security Center exécute les vérifications de référence selon les plannings définis dans les politiques par défaut, standard et personnalisées que vous configurez. La politique par défaut effectue une vérification automatique complète tous les deux jours entre 00 h 00 et 06 h 00, ou à l'heure de début que vous spécifiez.

• Vérification manuelle à la demande : si vous ajoutez ou modifiez une politique de vérification, accédez à la page Baseline Check, sélectionnez la politique dans l'onglet Baseline Check Policy et exécutez immédiatement une vérification de référence pour voir en temps réel si vos serveurs présentent les risques de référence correspondants.

Pour exécuter une vérification à la demande, accédez à l'onglet Baseline Risk sur la page Risk Governance > CSPM et suivez les étapes ci-dessous :

• (Recommandé) Dans l'onglet Risk Details :

  1. Dans la section Check Item Statistics, cliquez sur Scan Now.

  2. Dans le panneau Scan By Policy, recherchez la politique souhaitée et cliquez sur Scan dans la colonne Actions pour démarrer la vérification de référence.

  Le tableau du panneau affiche les colonnes Policy Name, Checked Servers, Baselines, Latest Pass Rate et Actions. Choisissez la politique à analyser en fonction du taux de réussite de chacune.

• Dans l'onglet Baseline Check Policy :

  1. Cliquez sur l'icône de développement , puis sélectionnez la politique de vérification souhaitée dans le menu.

     La partie gauche de l'onglet Baseline Check Policy répertorie les politiques. Sélectionnez une politique et cliquez sur Check Now à droite pour démarrer une vérification manuelle.

  2. À droite, dans la section Check Item Scan, cliquez sur Check Now.

     Après avoir lancé l'analyse, le bouton Check Now est estompé jusqu'à la fin de l'analyse.