Dans le cadre de notre démarche globale de durcissement ("hardening by design") des masters applicatifs (poste de travail / OS) encadrée par l'équipe Cybersécurité Nous souhaiterions initialiser le hardening des masters références choisis sur le référentiel suivant : - Ubuntu Server basé sur le hardening CIS (environ 250 règles), le benchmark est fourni en PJ pour info. - Le set de règles contient des règles topées L1 (quick wins sans impact) et L2 (plus compliquées - avec impact) - La version de l'OS doit être déterminée ultérieurement avec l'équipe Infra ARF. - Le mode choisi est la création de packages RPM intégré dans Github en tâches de post install lors du déploiement des masters. - Nous avons déjà mis en place du hardening sur d'autres OS (Red Hat, SUSE) et avons déjà une méthode de mise en place de ce hardening, il faudra s'y adapter au maximum. - La méthode contient un déploiement global de toutes les règles, une déploiement par ensemble de règles du même thème, idem pour la réversibilité. - Le pilotage et un transfert d'informations sera effectué par l'équipe projet. - La mise en place des packages pourra être faite en tout autonomie au mode forfait avec un comité de pilotage piloté par l'équipe projet. - Le nombre de jours nécessaires et l'engagement pris sera à déterminer, la livraison complète des livrables étant attendue pour la fin du forfait.