Plan de remédiation de l'infrastructure BTS SIO, structuré en 4 phases ordonnées par priorité selon le cadre IEC (Impact, Effort, Complexité).
124 tâches terminées sur 184 | 4 phases | 51 modes opératoires publiés (~716 pages) | Mise à jour : 25/06/2026
| Phase | Progression | Tâches | Statut |
|---|---|---|---|
| Phase 1 — Sécurisation | ▰▰▰▰▰▰▰▰▰▱ 93% |
75 / 81 | ⚠️ En cours |
| Phase 2 — Conteneurisation | ▰▰▰▰▰▱▱▱▱▱ 49% |
24 / 49 | 🟢 Anticipée |
| Phase 3 — Monitoring | ▰▰▰▰▰▰▱▱▱▱ 63% |
12 / 19 | ⚠️ En cours |
| Phase 4 — Automatisation | ▰▱▱▱▱▱▱▱▱▱ 14% |
2 / 14 | 🟦 Démarré |
| Global | ▰▰▰▰▰▰▱▱▱▱ 67% |
124 / 184 |
75 / 81 tâches |
▰▰▰▰▰▰▰▰▰▱93% | Période : 27/03 → en cours | ⚠️ En cours
Remédiation des vulnérabilités critiques : rotation credentials, durcissement AD, politiques de sécurité, filtrage réseau.
AccountNotDelegatedtoto supprimé, templates désactivésSprint 2 rotation MDP : terminée. T21 krbtgt phase 1 (14/04 13:02) + phase 2 (15/04 18:52), double rotation validée.
24 / 49 tâches |
▰▰▰▰▰▱▱▱▱▱49% | Période : 14/04 → 11/05 | 🟢 Préparation anticipée
Migration des services vers Docker, reverse proxy, monitoring, inventaire réseau.
| Chantier | Tâches | Statut |
|---|---|---|
| Segmentation VLANs | 9 | Planifié (décision mi-avril Manu) |
| Haute disponibilité (OPNsense CARP) | 2 | Planifié |
| Complémentaires (gMSA, SNMP, WiFi, certs) | ~15 | Planifié |
Prérequis : Phase 1 Sprint 2 rotation MDP ✅ (14/04 + krbtgt phase 2 15/04). PiHole branché (DHCP 13/04). VLANs en attente décision Manu.
12 / 19 tâches |
▰▰▰▰▰▰▱▱▱▱63% | Période : 12/05 → 15/06 | 🟦 Planifié
Déploiement supervision complète : Wazuh SIEM, centralisation logs, alerting.
| Chantier | Tâches |
|---|---|
| Centralisation logs (WEF, Syslog) | ~4 |
| Monitoring infra (ProxMox, SAN, onduleurs) | ~4 |
| Migration Zabbix 7.0 LTS | 1 |
Prérequis : Phase 2 terminée (réseau segmenté, services conteneurisés).
2 / 14 tâches |
▰▱▱▱▱▱▱▱▱▱14% | Période : 16/06 → 13/07 | 🟦 Planifié
Infrastructure as Code, automatisation, standardisation, documentation finale.
Prérequis : Phase 3 terminée (monitoring opérationnel).