ReCyF en pratique – Administration sécurisée
November 5, 2026
2 minutes de lecture
Les comptes d’administration sont parmi les éléments les plus sensibles d’un système d’information. Comment les protéger ? Comment limiter leurs privilèges ? Et surtout, comment éviter qu’une compromission permette à un attaquant de progresser jusqu’au cœur de confiance du SI ?
Le Référentiel Français de Cybersécurité (ReCyF) définit un cadre pour renforcer la cybersécurité des systèmes d’information.
Pour faciliter sa mise en œuvre, l’ANSSI propose une série de fiches « ReCyF en pratique », qui traduisent les objectifs et les mesures du référentiel en éléments concrets.
Nous poursuivons cette série fiche par fiche avec un sujet essentiel : l’administration sécurisée des systèmes d’information.
Au programme
1. Comptes d’administration
- Séparation des usages
- Principe du moindre privilège
- Comptes dédiés par périmètre d’action
- Inventaire et cycle de vie des comptes
- Gestion des privilèges
2. Ressources d’administration
- Postes et réseaux d’administration dédiés
- Cloisonnement des environnements
- Filtrage des flux
- Chiffrement et authentification des communications
3. Sécurité des annuaires
- Identification du cœur de confiance
- Maîtrise des chemins de contrôle
- Sécurisation des annuaires
- Revue des configurations
- Administration du cœur de confiance
4. Mutualisation de l’administration
- Prise en compte des contraintes et cas particuliers
- Séparation logique
- Systèmes d’information d’administration
Objectif de sécurité n° 11 – Maîtrise de l’administration des systèmes d’information.
Objectif de sécurité n° 19 – Administration des systèmes d’information depuis des ressources dédiées.
Une administration maîtrisée permet de réduire les risques de compromission des comptes privilégiés, de limiter les possibilités de rebond et de mieux protéger les ressources les plus critiques du système d’information.
Les mesures ReCyF associées :
▸ Comptes d’administration : 11.A.1-EI/EE à 11.A.7-EE
▸ Sécurité des annuaires : 11.B.1-EI/EE à 11.B.7-EE
▸ Ressources d’administration : 19.1-EE à 19.12-EE
Partager :