420-PKF-SL SÉCURITÉ OUTIL DE GESTION POUR LA SÉCURITÉ DE WINDOWS SERVER 2008

Transcription

1 420-PKF-SL SÉCURITÉ OUTIL DE GESTION DE CONFORMITÉ POUR LA SÉCURITÉ DE WINDOWS SERVER 2008

2 But du MSCM Ce «coffre d'outils» procure un accélérateur de solutions «mur à mur» pour gérer la sécurité des systèmes Windows pour nous assister à planifier déployer effectuer les suivis nécessaires De plus, il contiens une banque de connaissances qui peux assister le gestionnaire de sécurité en lui fournissant des réponses à ses questions et des informations supplémentaires concernant la sécurité de ses systèmes. 2

3 Comment SCM fournis des fonctionnalités améliorées pour Consulter Mettre à jour Importer / Exporter Comparer Dupliquer les paramètres de sécurité de votre système. 3

4 Comment SCM fournis des bases de sécurité«security baselines». Ce sont des regroupement de stratégiesque vous pourrez importer et appliquer à vos systèmes. Cependant, au cours de l'utilisation et l'opération, certaines Stratégiespeuvent êtres changées, altérées et afin de vous assurer que vous demeurez conforme aux bases de sécurité installées, SCM vous fournis une batterie d'outils permettant de vérifier la conformité de votre système à ces bases de sécurité. Ces outils prennent la forme d'empaquetages de configuration «configuration packs». 4

5 SCM procure : Une console centralisée Les moyens et avantages Un portfolio procurant une librairie de bases de sécurité La possibilité de créer des variantes des bases de sécuritéen fournies par Microsoft en altérant telle ou telle stratégie une fois la bases de sécurité copiée dans votre système La possibilité de créer vos propres bases de sécuritéen copiant celles fournies par Microsoft et en les altérant La possibilité d'exporter vos configurations sous la forme de bases de sécurité L'utilisation des outils d'audit de conformité. 5

6 Domaine d'application SCM s'applique à une multitude de systèmes chez Microsoft. La figure ci-contre illustre les éléments supportés par cet outil. Pour Windows Serveur 2008, par exemple Vous constatez qu'il vous est offert des regroupement de stratégies qui adressent des tâches de sécurité spécifiques (tel qu'illustré dans la figure ci-contre) 6

7 Au démarrage SCM propose une page divisée en trois sections : 7

8 À gauche La section de gauche permet de choisir le domaine d'application de l'outil SCM. En déployant un élément de cette arborescence, SCM vous présentera les outils s'appliquant à la plateforme ou l'application Microsoft que vous aurez déployé. 8

9 À droite La section de droite offre les outil SCM selon le contexte. Au départ, il n'y a que deux éléments mais selon l'opération en cours, d'autres s'y ajouteront. Au départ, la section des Importationsvous avez deux liens: GPO Backup (folder) Permet de spécifier le répertoire source pour l'importation des bases de sécurité. SCM (.cab) Permet d'accéder aux fichiers librairies (.CAB) des bases de sécurité fournies avec cet application. 9

10 Au centre (première demi) La section centrale présente six groupes déplorables. A gauche les trois sections servent à vous informer : Quoi de neuf dans cette version Vous informe de tout ce qui est nouveau dans cette version de SCM. Opérer les tâches les plus communes Cette section sert de point d'entrée à SCM si vous êtes nouveau Tâches principales Ici vous trouverez des informations à propos des principales fonctions de SCM 10

11 Au centre (seconde demi) La section centrale présente six groupes déplorables. A droite la première section sert de points d'accès aux principales fonctions de SCM. Les deux autres sont des sections d'aide. Le mot «knoledge» (savoir faire)reviens partout ici. SCM utilise ce terme pour désigner un ensemble de Stratégiesayant une tâche à accomplir en commun. Get knoledge Incorporer un «savoir faire» à votre plateforme. Customize knoledge Aide pour altérer un «savoir faire» Export knoledge Aide pour exporter un «savoir faire» 11

12 Importation de savoir faire Getknoledgepermet d'aller chercher des «savoir faire» sur le site de Microsoft et de les ajouter à la section appropriée à votre système dans la section gauche de SCM. Download Microsoft Baseline Automatically Download Microsoft Baseline Manually Permettent de quérir des «savoir faire» sous forme de dossiers compressés (.CAB). Pour procéder, cliquer un des deux liens (si manuelest choisi, une page web vous sera présentée où vous choisirrez votre librairie. Ces.CAB sont normalement sauvés dans le dossier d'import mais s'ils ne le sont pas, vous devrez les y placer manuellement après l'import. 12

13 Importation de savoir faire (2) Pour importer un savoir faire : Cliquez le lien Import a Microsoft Baseline Un dialogue vous sera présenté Cliquez le bouton [ ADD ] Choisissez le.cab désiré et cliquez [ Ouvrir ] Patientez (même s'il ne se passe rien) A l'apparition d'une entrée dans la boite du haut, cliquez le bouton [ Next] Un dialogue semblable apparait mais cette fois-ci, il décrit tous les savoir faire contenu dans le.cab Cliquez [ Import ]pour ajouter ces à la bonne entrée de l'arborescence (à gauche) 13

14 Utilisation Le point d'entré pour utiliser SCM est la colonne de gauche. Dans cet exemple, nous allons configurer la sécurité du serveur DHCP de Windows Server 2008 à partir des recommentations d'un savoir-faire (baseline)de Microsoft. Pour commencer on choisis le savoir-faire à utiliser Déployez Windows Server 2008 SP2 dans la colonne gauche Cliquez sur DHCP Server Security Compliance 1.0. Dans la colonne de droite, à la section Baseline, cliquez Duplicate. Dans le dialogue qui apparaît, renommez ce savoir-faire et optionnellement, changez son texte d'explications. Nous venons de faire une copie d'un afin de pouvoir modifier certains paramètres selon nos préférences. Cette copie apparaît maintenant dans la section Custom Baselines de la colonne gauche. 14

15 Utilisation Actualisez maintenant la copie en cliquant dessus. Dans la section du centre, apparaîtra un groupe de Stratégieset des colonnes vous indiqueront l'état par défaut, l'état suggéré par Microsoft et l'état actuel. En cliquant sur un des rang (une stratégie), celle-ci s'étend en une section où vous pourrez changer la valeur de la stratégie. Dans le bas de cette section, vous pouvez déployer une autre section qui vous donnera l'aide pour cette stratégie et, important, le type de menace pouvant affecter cette stratégie. Survolez tous les rangs et modifiez les stratégies selon votre choix. 15

16 Utilisation Une fois les Stratégiesparamétrées à votre choix, SCM vous permet d'exporter ce savoir-faire vers un fichier. L'export vous permettra : de garder des copies de vos savoir-faire d'importer ce savoir-faire dans une GPO (à l'aide de gpmc.msc) de porter ce fichier vers d'autres postes afin de configurer ceux-ci de façon similaire. 16

17 Export Une fois les Stratégiesparamétrées à votre choix, cliquez le nom du savoir-faireque vous voulez exporter et du menu Export à droite choisissez GPO Backup (folder). Naviguez vers un dossier de votre choix et cliquez [ OK ]. Un dossier portant un identificateur de classe sera créé à cet endroit. 17

18 Import Lancez GPMC.MSC Déployez l'arborescence du domaine Cliquez-droit sur Group Policy Objects «Objets de Stratégie de Groupe» Choisissez New pour créer un GPO «Nouveau» Nommez cette GPO Cliquez-droit sur la GPO créée Choisissez Import Settings «Importer Paramètres» Naviguez vers la GPO sauvé par SCM Choisissez-la et cliquez [ Ouvrir ] Votre savoir-faire suggéré de Microsoft, modifié par vous est maintenant importé sous forme de GPO 18

19 «INSTALLATION» «Security Compliance Management Toolkit» Télécharger à : Lancez l'installation Un dialogue de confirmation apparaîtra Dans le dialogue qui apparaîtra, assurez-vous que le cochet libellé Check for updates automatically at startup soit coché. L'application peux demander d'installer Windows Installer Redistributables 4.5 Cependant, il est possible que la sécurité du serveur empêche cette installation. 19

20 Si ça s'avère le cas, deux solutions sont possibles: a) Déverrouiller Internet Explorer ou possiblement IIS ou b) Téléchargez l'application à partir de votre machine réelle et transférez là à Server 2008 via le dossier partagé. Le lien proposé par l'installation vous mènera à une page où vous vous verrez offrir plusieurs programmes. Téléchargez et installez les trois qui ont x86 dans le nom. Ensuite le programme tente de télécharger et installer Microsoft SQL Express Échec! Erreur inconnue 20

21 Pourquoi! Plusieurs heures de recherche pour aboutir finalement au commentaire suivant: US/compliancemanagement/thread/298228a1-1dc1-4c86-92f6- f163a1c36130 qui dit essentiellement ceci : Sécurité - Microsoft «L'installation de SQL Express tente d'utiliser un compte local de niveau système, ce que le contrôleur de domaine l'empêche de faire» Il faut donc télécharger le fichier SQLEXPR_x86_ENU.exe du lien :

22 Sécurité - Microsoft SQL Server vous présentera une fenêtre à deux pans. Le pan gauche sert d'index pour le contenu du droite Le pan droite affiche le détail de l'item choisi à gauche Dans le pan gauche, cliquez sur Planninget exécutez tous les hyperliens du pan de droite. Certains vous amèneront sur des sites web vous guidant sur les minimas requis pour l'installation. Puis cliquez installà gauche et choisissez le premier choix d'installation. 22

23 Lors de l'installation de SQL Server, plusieurs fenêtres apparaîtront. Acceptez les défauts de ces fenètressauf pour celles-ci: Fenêtre Feature Selection Cochez les éléments suivant: Database Service Engine SQL Client Connectivity SDK Sécurité - Microsoft Fenêtre Server Configuration Déroulez la liste à la rubrique AccountNameet choisissez l'unique valeur de cette liste. Le champ Password est grisé. Ne changez rien d'autre Fenêtre Database Engine Configuration Cliquez le bouton Addcurrentuser Finalement, une fenêtre devrait vous aviser que l'installation est un succès. 23

24 A la fin, un seul hyperlien restera actif dans la fenêtre originale, le dernier qui vous proposera Searchfor productupdates recommandé. Puis fermez cette fenêtre. Relancez maintenant Sécurité - Microsoft Microsoft Security Compliance Management Toolkit. L'installation va maintenant vous présenter une fenêtre où vous serez demandé de choisir une instance de SQL Server. Une instance devrait être disponible (celle que vous venez d'installer), choisissez-là et continuez. La fenêtre suivante vous avise (par un tout petit message) que l'installation de MSCM ne devra pas être interrompu. As t-on le choix. allez. cliquez continuer. 24