Domaine 08 / 12
BitLocker & sécurité du démarrage
Un portable perdu doit être un coût matériel, pas une fuite de données. Ce domaine configure BitLocker en XTS-AES 256, choisit entre TPM seul et TPM+PIN selon le modèle de menace, séquestre les clés de récupération dans Active Directory ou Microsoft Entra ID et vérifie Secure Boot et les protections DMA dont dépend tout le chiffrement.
Commencer le parcoursParcours
0/4 terminés- 01Durcir BitLocker : XTS-AES 256, TPM+PIN, dépôt des clésConfigurez BitLocker contre les menaces réelles : chiffrement, TPM seul ou TPM+PIN, dépôt des clés dans AD ou Entra ID, Secure Boot, protection DMA et contrôle du parc.
- 02Clés de récupération BitLocker : dépôt, rotation, auditGérez les clés de récupération BitLocker : dépôt dans AD DS ou Entra ID, preuve de couverture, accès restreint, audit de chaque lecture et rotation après usage.
- 03Secure Boot, UEFI et les atténuations BlackLotusDurcissez la chaîne de démarrage Windows : vérifiez Secure Boot, appliquez les révocations BlackLotus CVE-2023-24932, adoptez les certificats 2023 et verrouillez l'UEFI.
- 04VBS, intégrité de la mémoire (HVCI) et Kernel DMA ProtectionActivez la sécurité basée sur la virtualisation, l'intégrité de la mémoire (HVCI) et Kernel DMA Protection : prérequis, GPO et Intune, tests des pilotes, vérification.