Traitez la sécurité physique des serveurs avec la même rigueur que la sécurité du réseau. La checklist ci-dessous devrait vous permettre de sécuriser un peu mieux le site physique. A tout le moins, une personne mal intentionnée aura beaucoup plus de mal à causer des dégâts.
1/ Désactivez les lecteurs
D’autres mesures de sécurité physique
de disquettes et de CD-ROM des serveurs si vous n’en avez pas besoin et si votre OS permet cette action.
2/ Dans votre BIOS, désactivez l’initialisation à partir de disquettes ou du CD-ROM. Mettez également en place un mot de passe BIOS, afin que personne d’autres ne puisse changer cette situation.
3/ Ne laissez pas la documentation des systèmes, de l’architecture réseau ou des mots de passe à proximité des serveurs. Rangez la documentation dans une armoire fermée à clé ou, mieux encore, stockez-la dans le réseau uniquement, sous la protection d’un contrôle d’accès.
4/ Protégez les unités du réseau comme les routeurs, les concentrateurs et les commutateurs. Un commutateur dans un cabinet non fermé peut servir de point d’accès pour immobiliser le réseau.
par Chris Lehr
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Souveraineté numérique : la résilience l’emporte sur l’indépendance totale
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Hôpitaux virtuels : renforcer le système de santé français grâce au numérique
Articles les + lus
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
À la une de la chaîne Tech
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
