Que signifie « Référentiels de configuration sécurisée » en cybersécurité ?

Question

Que signifie &laquo; R&eacute;f&eacute;rentiels de configuration s&eacute;curis&eacute;e &raquo; en cybers&eacute;curit&eacute; ?R&eacute;ponse de connaissance SecurityTalent. Les membres peuvent ajouter un contexte responsable et sourc&eacute; ; ne publiez ni secrets, donn&eacute;es personnelles, dumps ni questions m&eacute;moris&eacute;es d&rsquo;examens r&eacute;els.

 · Accepted Answer

R&eacute;f&eacute;rentiels de configuration s&eacute;curis&eacute;e est un contr&ocirc;le ou une pratique de cybers&eacute;curit&eacute;. Il soutient cet objectif : d&eacute;finit des param&egrave;tres durcis approuv&eacute;s et d&eacute;tecte les d&eacute;rives non autoris&eacute;es. En pratique, documentez l&rsquo;objectif m&eacute;tier et s&eacute;curit&eacute;, le p&eacute;rim&egrave;tre du syst&egrave;me, le responsable et les preuves de fonctionnement attendu.ISO/IEC 27001:2022: https://www.iso.org/standard/27001