Plan de remediation de l'infrastructure BTS SIO, structure en 4 phases ordonnees par priorite selon le cadre IEC (Impact, Effort, Complexite).
113 taches terminees sur 184 | 4 phases | 40 modes operatoires publies (~546 pages) | Mise a jour : 21/05/2026
| Phase | Progression | Taches | Statut |
|---|---|---|---|
| Phase 1 — Securisation | ▰▰▰▰▰▰▰▰▰▱ 93% |
75 / 81 | ⚠️ En cours |
| Phase 2 — Conteneurisation | ▰▰▰▰▰▱▱▱▱▱ 47% |
23 / 49 | 🟢 Anticipee |
| Phase 3 — Monitoring | ▰▱▱▱▱▱▱▱▱▱ 10% |
2 / 19 | 🟦 Planifie |
| Phase 4 — Automatisation | ▱▱▱▱▱▱▱▱▱▱ 0% |
0 / 14 | 🟦 Planifie |
| Global | ▰▰▰▰▰▰▱▱▱▱ 60% |
109 / 182 |
75 / 81 taches |
▰▰▰▰▰▰▰▰▰▱93% | Periode : 27/03 → en cours | ⚠️ En cours
Remediation des vulnerabilites critiques : rotation credentials, durcissement AD, politiques de securite, filtrage reseau.
AccountNotDelegatedtoto supprime, templates desactivesSprint 2 rotation MDP : terminee. T21 krbtgt phase 1 (14/04 13:02) + phase 2 (15/04 18:52), double rotation validee.
23 / 49 taches |
▰▰▰▰▱▱▱▱▱▱47% | Periode : 14/04 → 11/05 | 🟢 Preparation anticipee
Migration des services vers Docker, reverse proxy, monitoring, inventaire reseau.
| Chantier | Taches | Statut |
|---|---|---|
| Segmentation VLANs | 9 | Planifie (decision mi-avril Manu) |
| Haute disponibilite (OPNsense CARP) | 2 | Planifie |
| Complementaires (gMSA, SNMP, WiFi, certs) | ~15 | Planifie |
Prerequis : Phase 1 Sprint 2 rotation MDP ✅ (14/04 + krbtgt phase 2 15/04). PiHole branche (DHCP 13/04). VLANs en attente decision Manu.
2 / 19 taches |
▰▱▱▱▱▱▱▱▱▱10% | Periode : 12/05 → 15/06 | 🟦 Planifie
Deploiement supervision complete : Wazuh SIEM, centralisation logs, alerting.
| Chantier | Taches |
|---|---|
| Centralisation logs (WEF, Syslog) | ~4 |
| Monitoring infra (ProxMox, SAN, onduleurs) | ~4 |
| Migration Zabbix 7.0 LTS | 1 |
| Audit conformite ANSSI intermediaire | 1 |
Prerequis : Phase 2 terminee (reseau segmente, services conteneurises).
0 / 14 taches |
▱▱▱▱▱▱▱▱▱▱0% | Periode : 16/06 → 13/07 | 🟦 Planifie
Infrastructure as Code, automatisation, standardisation, documentation finale.
Prerequis : Phase 3 terminee (monitoring operationnel).