Identifier l’usage et le responsable
Pour chaque accès, documentez le service rendu, les utilisateurs, l’équipement concerné et le prestataire. Un accès temporaire créé pendant une intervention doit avoir une date de fin. Vérifiez les dépendances avant de fermer : une coupure improvisée peut empêcher le support ou une opération métier.
Les couches de protection à examiner
- Réduire l’exposition aux sources et aux chemins d’accès nécessaires.
- Utiliser une authentification adaptée, avec clés ou MFA selon la solution.
- Séparer les comptes d’administration des comptes d’usage courant.
- Maintenir les équipements d’accès, y compris VPN et passerelles.
- Journaliser les accès et savoir qui examine une anomalie.
SSH et RDP ne se contrôlent pas de la même manière
| Service | Questions concrètes |
|---|---|
| SSH | Qui détient les clés ? Les comptes de départ ont-ils été révoqués ? Les privilèges sont-ils limités ? |
| RDP | L’accès passe-t-il par un chemin contrôlé ? Quels utilisateurs sont autorisés ? Le niveau d’authentification est-il adapté ? |
| VPN | Les comptes sont-ils nominatifs ? L’équipement est-il maintenu ? Quels réseaux deviennent accessibles après connexion ? |
Changer uniquement le numéro d’un port ne remplace pas ces mesures. Un VPN ne rend pas automatiquement sûrs des droits trop larges ou un équipement non corrigé.
Vérifier une correction sans perdre la main
- Prévoir un accès de secours et un responsable disponible.
- Valider le changement dans une fenêtre autorisée.
- Tester le refus des sources non autorisées.
- Tester le parcours légitime des utilisateurs et du support.
- Vérifier la présence des traces et documenter le retour arrière.
Signaux à faire examiner
Des connexions à des horaires inhabituels, un nouvel administrateur, des clés inconnues ou des modifications inexpliquées demandent une investigation. Les journaux doivent être conservés. Ces signaux ne suffisent pas isolément à attribuer une attaque.
Peut-on vérifier mes accès depuis Internet ?
Une observation externe aide à identifier l’exposition. La configuration complète nécessite des informations internes et un mandat pour les contrôles actifs.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.