Guide historique
CISA Eviction Guidance · AR21-134A
Expulsion coordonnée entre systèmes locaux, identités et confiance cloud.
Sur cette page
Finalité, périmètre et autorité
Rapport historique pour Category 3 : Orion affecté et activité ultérieure constatée, adaptable ailleurs selon pertinence. Texte consulté dans la copie AHA, le téléchargement CISA étant indisponible. Aucune déconnexion universelle n’en découle. [1]
Principes et logique opérationnelle [1]
1. Avant : périmètre réel
Cartographier confiance, identifiants, fédération et permissions cloud. Préparer visibilité et durcissement.
2. Coordination protégée
Le guide demande des communications hors bande pour plans et documents ; valider canal et comptes séparés.
3. Interruption planifiée
Le scénario historique prévoyait plusieurs jours de déconnexion. Comprendre ressources et conséquences ; ce n’est pas un délai universel.
4. Séquence coordonnée
Suivre l’ordre complet du texte pour reconstruction, identifiants et confiance locale/cloud depuis une administration fiable.
5. Après : validation
Vérifier, surveiller et documenter actions incomplètes et risque résiduel. La reconnexion exige des preuves.
Application · recommandations éditoriales
Revoir périmètre, communications, préservation, ressources, tolérance à l’interruption et autorité. Utiliser le texte complet avec équipes qualifiées et recommandations actuelles des fournisseurs.
Preuves pour le RSSI · dossier proposé
Carte de confiance, séquence et responsables, preuves préservées, interruption approuvée, validations et décision résiduelle. Une tentative de réinitialisation ne démontre pas la couverture complète.
Erreurs et limites
Éviter administration suspecte, reprise sans examen des identités, étapes préalables sautées et succès déduit du silence des alertes. Retenir la restauration coordonnée de confiance dans son contexte.
Sources officielles et parcours de lecture
Sections à consulter dans la source: Summary; Pre-Eviction; Eviction; Post-Eviction.
Commentaire original, pas reproduction intégrale. Consulter la source pour chaque exigence, renforcement, condition et exception. L’applicabilité dépend de l’organisation et de ses obligations.