#language fr
~- [[fr/DebianWiki/EditorGuide#traduction|Traduction(s)]] : [[SecurityManagement|English]] -  [[de/SecurityManagement|German]] - Français  - [[it/SecurityManagement|Italiano]]-~
----

<<BR>>
||<tablestyle="width: 100%; text-align: center; border: 0px hidden"> {{https://www.debian.org/logos/openlogo-nd-50.png}} {{https://www.debian.org/Pics/debian.png}}||
||<style="border: 0px hidden">~+{{attachment:Portal/IDB/logo_portal.png}} Bienvenue sur le portail de gestion de la Sécurité [[fr/Debian|Debian]]+~||

----

{{attachment:Portal/IDB/icon-security-32x32.png}} Ce portail parle de la gestion de la sécurité sur votre système. Un langage technique pourrait être utilisé.

{{{#!wiki debian
https://www.debian.org/doc/user-manuals#securing -  Manuel de ''Sécurisation'' Debian <<BR>>
https://www.debian.org/security/ -  Informations de sécurité Debian
}}}

 . '''[[WikiPedia:fr:S%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27information|La sécurité informatique]]''', cybersécurité ou sécurité des systèmes d’information (SSI) est la protection des systèmes informatiques contre le vol ou l’endommagement de leurs matériels, logiciels ou données électroniques, ainsi que contre la perturbation ou le détournement des services qu’ils fournissent. Le domaine devient de plus en plus important en raison de la dépendance accrue à l’égard des systèmes informatiques, d’Internet, des réseaux sans fil, de la croissance des appareils « intelligents » / « Internet des objets ».

Certains principes communs de la sécurité informatique incluent :

### 2019-09-07 moved from WhatIsSecurity with some changes

 * [[WikiPedia:fr:Mod%C3%A8le_de_menace|Modèles de menace]] : Certains voudront seulement empêcher l'accès à leur ordinateur / compte en le laissant quelques minutes pour faire du café - ceci est simplement traité (installation d'un logiciel permettant de verrouiller à écran). Certains voudront peut-être empêcher les gangs sophistiqués de s'introduire dans leurs systèmes - cela nécessite un changement de mentalité pour que tout ce que vous faites soit axé sur la sécurité.
 * [[WikiPedia:fr:D%C3%A9fense_en_profondeur|Défense en profondeur]] : construire [[WikiPedia:Layered_security|couche après couche]] (en anglais) des mesures de sécurité - qui par conséquent, s’appuient pas sur une unique couche de sécurité, mais sur de nombreuses mesures différentes qui devraient toutes être contournées afin de compromettre le système.
 * Le ''maillon de plus faible'' est un composant dans un système qui causera la faillite de l'ensemble de la stratégie de sécurité si ce composant est vaincu.
 * ''La sécurité est un processus, pas un produit'' : le simple fait d'installer ou de paramétrer une solution de sécurité ne vous fournira pas de sécurité par elle seule - la sécurité est un processus technologique et humain continu. 
----

Le '''[[https://www.debian.org/doc/user-manuals#securing|manuel de sécurisation de Debian]]''' décrit la sécurité dans Debian, sécuriser et renforcer l'installation par défaut de Debian GNU/Linux, le tâches courantes à faire pour un environnement réseau sécurisé, et des informations additionnelles pour les outils de sécurité disponibles.

----

== Liste de contrôle de sécurité ==

Cette liste couvre seulement ''certains'' aspects de la sécurisation d'un système :

 * Consulter [[https://www.debian.org/doc/user-manuals#securing|manuel de sécurisation de Debian]]
 * S'abonner à la liste de diffusion [[https://lists.debian.org/debian-security-announce/|debian-security-announce]] pour des informations sur les annonces de sécurité, et / ou la liste au trafic plus élevé [[https://lists.debian.org/debian-security/|debian-security]]
 * Ne seulement [[fr/PackageManagement|installer que des logiciels à partir de sources connues]]. Utiliser [[SecureApt]] pour valider les signatures des paquets. Minimiser le nombre de logiciels installés
 * Appliquer la séparation des privilèges à l'aide des [[UsersAndGroups|utilisateurs / groupes Linux]], des méthodes de [[ServiceSandboxing]] ou de [[fr/Virtualization|virtualisation]]
 * Minimiser les logiciels exécutés - recherchez les processus s'exécutant dont vous n'avez pas besoin avec ({{{ps}}}, {{{top}}}, des systèmes de surveillance,…), minimiser les [[fr/systemd|services]] actifs.
 * Utiliser un [[Firewalls|pare-feu]] pour restreindre l'accès réseau vers et à partir de votre système. Fermer les ports dont vous n'avez pas besoin d'ouvrir. Rechercher des services / ports ouverts indésirables avec ({{{ss}}}, {{{netstat}}}...). Déconnectez le réseau pour les applications qui n'en ont pas besoin
 * Utiliser un [[fr/Cryptography|chiffrement]] fort (protocoles réseau chiffrés)
 * Évitez la perte de données avec une bonnes stratégie de [[fr/BackupAndRecovery|sauvegarde]]
 * Augmentez la disponibilité en ajoutant des mécanismes de redondance / basculement ([[Storage#RAID|RAID]]...)



=== Pages du Wiki ===

Liste de pages liées à la gestion de sécurité dans Debian :

 * En français :
<<FullSearch(language:fr CategorySystemSecurity)>>

 * En anglais :
<<FullSearch(language:en CategorySystemSecurity)>>

----

CategoryPortal | CategorySystemAdministration | CategorySystemSecurity | CategoryNetwork