Checklist de recette du premier palier PAM

Objectif

Attribuer l’action à une personne, même avec un compte cible partagé.

Procédure indicative

Ouvrir une intervention avec l’identité nominative puis retrouver le compte utilisé sur la cible.

Résultat attendu

Demandeur, identité privilégiée et cible sont corrélables ; aucune intervention anonyme.

Non renseigné

Objectif

Vérifier le contrôle renforcé sur les entrées retenues.

Procédure indicative

Depuis chaque point d’entrée prévu, tenter une connexion sans second facteur puis avec le parcours MFA autorisé.

Résultat attendu

Le parcours soumis au MFA refuse l’accès incomplet ; les exceptions éventuelles sont documentées.

Non renseigné

Objectif

Vérifier une décision négative, pas seulement une connexion réussie.

Procédure indicative

Utiliser un compte de test sans habilitation et demander une activité privilégiée.

Résultat attendu

La demande est refusée, aucun droit cible n’est ajouté et le refus est tracé.

Non renseigné

Objectif

Couper un droit devenu injustifié.

Procédure indicative

Révoquer une identité de test et vérifier les nouvelles connexions ainsi que les sessions existantes selon la politique.

Résultat attendu

Aucun nouvel accès ; sessions et droits existants traités dans le délai défini par la politique.

Non renseigné

Objectif

Rendre l’intervention légitime réalisable.

Procédure indicative

Demander l’activité approuvée puis effectuer une opération représentative sur une cible de test.

Résultat attendu

L’opération attendue fonctionne avec les seuls droits prévus.

Non renseigné

Objectif

Éviter l’extension implicite des permissions.

Procédure indicative

Avec le même profil, tenter un accès à une cible explicitement exclue.

Résultat attendu

La connexion ou l’autorisation est refusée sans recours à un privilège global.

Non renseigné

Objectif

Comparer la politique au privilège effectif.

Procédure indicative

Contrôler groupes, rôles ou règles d’élévation sur la cible avant, pendant et après l’intervention.

Résultat attendu

Les droits effectifs correspondent au besoin ; tout droit résiduel injustifié est absent.

Non renseigné

Objectif

Éprouver les limites de la décision d’accès.

Procédure indicative

Laisser expirer une fenêtre de test ; tester une prolongation autorisée et une condition non satisfaite.

Résultat attendu

La limite est appliquée selon la politique ; fin de session et retrait des droits sont vérifiés séparément.

Non renseigné

Objectif

Valider l’ensemble du parcours opérationnel.

Procédure indicative

Depuis un poste autorisé, utiliser le protocole et l’outil d’administration prévus jusqu’à la cible.

Résultat attendu

Le parcours fonctionne sans secret copié ni rebond non documenté.

Non renseigné

Objectif

Empêcher le contournement du contrôle PAM.

Procédure indicative

Depuis un poste non autorisé, tenter les connexions directes aux interfaces d’administration identifiées.

Résultat attendu

Les flux directs interdits échouent ; les rares accès de secours suivent leur contrôle distinct.

Non renseigné

Objectif

Confirmer la segmentation réellement appliquée.

Procédure indicative

Tester sources, destinations et ports permis puis interdits ; examiner les journaux du filtrage.

Résultat attendu

Seuls les flux approuvés passent ; aucun réseau bureautique ne donne un accès privilégié non prévu.

Non renseigné

Objectif

Limiter l’intervention externe au mandat.

Procédure indicative

Avec une identité de prestataire de test, vérifier MFA, cible, durée et fermeture de l’accès.

Résultat attendu

L’accès respecte le mandat ; hors périmètre et après échéance, l’autorisation est refusée.

Non renseigné

Objectif

Retrouver une intervention connue.

Procédure indicative

Noter l’heure et la cible d’un test, puis rechercher l’événement dans le dispositif de collecte.

Résultat attendu

L’événement est retrouvé avec des horloges cohérentes et des identifiants exploitables.

Non renseigné

Objectif

Vérifier la couverture décidée par le risque.

Procédure indicative

Réaliser une intervention sur chaque protocole pour lequel l’enregistrement est requis.

Résultat attendu

Un enregistrement est produit pour chaque session concernée ; les limites de capture sont documentées.

Non renseigné

Objectif

Éviter une preuve stockée mais inexploitable.

Procédure indicative

Faire consulter l’enregistrement par un rôle autorisé puis tenter avec un rôle non autorisé.

Résultat attendu

Lecture possible pour le rôle habilité, refus pour l’autre ; consultation tracée selon le dispositif.

Non renseigné

Objectif

Reconstruire qui a fait quoi et où.

Procédure indicative

Relier demande, session PAM et journaux cible à une même intervention de test.

Résultat attendu

Identité nominative, compte cible, ressource et période sont corrélables, avec limites explicites.

Non renseigné

Objectif

Préserver la continuité sans accès parallèle permanent.

Procédure indicative

Sur environnement de test, activer le secours approuvé, intervenir puis clôturer et revoir son usage.

Résultat attendu

Secours utilisable par les personnes désignées, activation tracée et droits ou secrets remis en état.

Non renseigné

Objectif

Connaître le comportement dégradé avant un incident.

Procédure indicative

Simuler de manière contrôlée la perte d’un composant identifié, hors production ou dans une fenêtre approuvée.

Résultat attendu

Comportement conforme au plan de continuité, alerte reçue et reprise éprouvée ; pas d’ouverture implicite.

Non renseigné

Objectif

Vérifier le résultat sur la cible et ses dépendances.

Procédure indicative

Retirer un droit ou changer un secret de test, vérifier anciens accès, consommateurs et traitement des erreurs.

Résultat attendu

Ancien accès inutilisable selon le scénario ; services attendus fonctionnels et échec de retrait ou rotation alerté.

Non renseigné

Objectif

Préparer la vague suivante sans onboarding artisanal.

Procédure indicative

Faire intégrer une cible supplémentaire par un autre opérateur à partir de la procédure.

Résultat attendu

Droits, flux, traces et tests sont reproduits ; prérequis, exceptions et responsabilités sont explicites.

Non renseigné