IREX - Référentiels open source pour évaluer la conformité sécurité de la plateforme ACRA

ACRA est une plateforme de surveillance réseau qui détient une vue complète sur une infrastructure : métriques, topologie, alertes, accès aux équipements via Zabbix. La sécurité ne se résume pas au feeling, sa compromission donnerait un accès et une connaissant détaille a un intrus, elle doit se reposer sur des normes, des critères de références. Tout d’abord c’est quoi la conformité de sécurité ? La conformité à la cybersécurité fait référence à la pratique consistant à respecter les cadres, normes et réglementations établis, conçus pour protéger les données sensibles et les systèmes d’information au sein des organisations. Les référentiels de conformité donnent une liste d’exigences objectives reconnues, issues de l’expérience d’une communauté, rendent l’évaluation mesurable et permettant la priorisation des décisions. ACRA a plusieurs couches tels que la couche application web, serveurs, chaine de déploiement donnée de supervision et ML qu’un référentiel seul ne peut couvre, pour cela il faut combiner plusieurs, choisir selon les critères. Cet article présente les référentiels certifiés adaptées a ACRA avec justification. Il décrit la plateforme et sa superficie d’attaque et puis les référentiels retenus.

On utilise norme de sécurité dans le langage courant pour parler des documents de références alors que ces documents sont différents des uns des autres par leur portées, leur statut et utilise. Ci-dessous chaque document et son statut