Durcissement (hardening)
Configuration d'un système pour supprimer tout ce qui est inutile et activer les protections, afin de réduire les possibilités d'attaque.
Définition complète
Le durcissement (hardening) est, selon le NIST, un processus visant à supprimer des moyens d'attaque en corrigeant les vulnérabilités et en désactivant les services non essentiels. Il s'applique aux postes de travail, serveurs, équipements réseau, services cloud et applications.
Par défaut, les systèmes sont configurés pour fonctionner facilement, pas pour résister aux attaques : services activés inutilement, comptes par défaut, protocoles anciens, droits trop larges. Durcir consiste à changer ces réglages : désinstaller et désactiver le superflu, modifier les mots de passe par défaut, activer le pare-feu local, restreindre l'exécution de programmes, chiffrer les disques, limiter les droits.
Le guide d'hygiène de l'ANSSI place le paramétrage et le durcissement des systèmes parmi les grands axes de sécurité, et recommande une gestion centralisée (par exemple Active Directory) pour appliquer ces politiques depuis un point unique. Le CERT-FR et l'ANSSI publient des recommandations de durcissement par technologie.
Sources : NIST, glossaire CSRC : Hardening ; ANSSI, Guide d'hygiène informatique ; CERT-FR, À propos du CERT-FR
Exemple concret
Une PME de logistique de 90 salariés installe un nouveau serveur Windows. Le prestataire applique un référentiel de durcissement : suppression des rôles inutiles, désactivation d'anciens protocoles de partage, pare-feu local restreint aux flux nécessaires, comptes administrateurs renommés et protégés, journalisation activée. Lors du test d'intrusion suivant, les auditeurs ne trouvent aucun service exploitable sur ce serveur.
Comment se protéger
- Partir d'un guide de configuration reconnu (ANSSI, éditeur, CIS) pour chaque technologie
- Désactiver les services, protocoles et comptes inutiles
- Changer tous les mots de passe par défaut dès l'installation
- Appliquer les réglages de manière centralisée pour qu'ils soient homogènes
- Vérifier la configuration par un audit ou un outil de conformité
- Documenter les écarts justifiés et les revoir régulièrement
Questions fréquentes
Oui, si une application dépend d'un service désactivé. D'où l'intérêt de tester les réglages sur quelques machines avant de les généraliser.
Par les éléments les plus exposés et les plus sensibles : équipements accessibles depuis Internet, contrôleur de domaine Active Directory, messagerie et postes des administrateurs.
Termes liés
Défense en profondeur
Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.
Gestion des correctifs (patch management)
Processus qui identifie, priorise, installe et vérifie les mises à jour de sécurité sur tous les logiciels et équipements.
Principe du moindre privilège
Règle qui consiste à n'accorder à chaque utilisateur, programme ou service que les droits strictement nécessaires à sa tâche.
Pare-feu
Dispositif filtrant le trafic réseau entrant et sortant.
Vous avez besoin d'un expert en Durcissement (hardening) ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.