Je mesure l’écart entre la configuration actuelle et le référentiel CIS adapté à votre système. Je vous propose les changements par lots, en signalant ceux qui peuvent affecter vos applications. Ils sont appliqués d’abord sur un serveur de test, puis en production. La configuration finale est décrite dans un playbook Ansible pour être réappliquée sur les nouveaux serveurs. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : Lynis, CIS Benchmarks, Ansible, auditd. Délai indicatif : 9 jours à partir de la réception de tous les éléments.
Vos serveurs ont été installés avec les réglages par défaut, puis modifiés au fil des besoins. Des services inutiles tournent, les journaux ne sont pas conservés et les comptes s’accumulent.
Des serveurs Linux ou Windows alignés sur les recommandations CIS, avec un écart documenté pour chaque règle non appliquée et un script pour garder la configuration dans le temps.
Assistance pendant un mois en cas d’effet de bord sur une application.
Paiement à la livraison pour les petites prestations ; acompte demandé au-delà.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
