ReCyF en pratique – Gestion des identités

Qui peut accéder à quoi dans votre système d’information ? Et surtout, comment garantir que chaque accès est associé à la bonne identité et aux bons droits ? Le Référentiel Français de Cybersécurité (ReCyF) définit un cadre pour renforcer la cybersécurité des systèmes d’information.

Pour faciliter sa mise en œuvre, l’ANSSI propose une série de fiches « ReCyF en pratique », qui traduisent les objectifs et les mesures du référentiel en éléments concrets.
Nous vous proposons de découvrir cette série fiche par fiche, en commençant par un pilier de la sécurité des SI : la gestion des identités et des accès (IAM).

Objectif de sécurité n° 10

Gestion des identités et des accès des utilisateurs aux systèmes d’information

Une gestion maîtrisée des identités et des accès contribue à limiter les accès non autorisés, à mieux contrôler les privilèges et à réduire les risques liés aux comptes orphelins ou mal configurés.

Au programme:

1. Identification

• Comptes individuels et comptes partagés
• Gestion du cycle de vie des comptes
• Identification des utilisateurs et des processus

2. Authentification

• Mécanismes et politiques d’authentification
• Gestion des mots de passe
• Authentification multifacteur (MFA)

3. Gestion des droits d’accès

• Attribution et gestion des privilèges
• Contrôle des accès
• Gestion centralisée et locale des identités
• Annuaires, LDAP et Active Directory

Les mesures ReCyF associées :
▸ Identification : 10.A.1-EI/EE à 10.A.6-EI/EE
▸ Authentification : 10.B.1-EI/EE à 10.B.6-EI/EE, ainsi que 10.B.7-EE
▸ Droits d’accès : 10.C.1-EI/EE à 10.C.4-EI/EE

Partager :

• Partager cette page sur Linkedin
• Imprimer