Sécurisation de l'infrastructure à clé publique (PKI)

S'applique à: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012

Pour obtenir une version téléchargeable du document sur la sécurisation de l’infrastructure à clé publique (PKI), consultez la page https://aka.ms/securingpki

Ce document contient des recommandations sur l'établissement d'une infrastructure à clé publique (PKI) robuste et sécurisée pour aider les organisations à fournir des contrôles de sécurité de base tels que la confidentialité et l'intégrité des processus d'entreprise clés. Lorsqu'elle est correctement implémentée, une infrastructure à clé publique devient un composant fondamental utilisé pour créer des contrôles de sécurité efficaces des ressources d'informations. L'infrastructure à clé publique joue un rôle essentiel dans la protection des données sensibles de l'entreprise. C'est une technologie qui améliore la sécurité des systèmes d'information et promeut la sécurité du commerce électronique.

Ce document contient des instructions et des recommandations nécessaires à l'établissement d'une autorité de certification, une présentation des contrôles physiques de sécurisation d'une infrastructure à clé publique, les processus essentiels à l'établissement d'une infrastructure à clé publique, les contrôles techniques de sécurisation d'une infrastructure à clé publique, les procédures de planification des algorithmes de certificat et leurs utilisations, les procédures de protection des clés de l'autorité de certification et des artefacts critiques, la surveillance de l'infrastructure à clé publique et la réponse de compromis. Les praticiens de la gestion de la sécurité et des risques des informations trouveront les stratégies, les procédures et les recommandations qui apporteront une contribution significative à leur compréhension de l'implémentation d'une infrastructure à clé publique robuste et pratique.

Ce document contient les sections suivantes :

• Sécurisation de l’infrastructure à clé publique : Introduction

• Sécurisation de l’infrastructure à clé publique : Planification d’une hiérarchie d’autorités de certification

• Sécurisation de l’infrastructure à clé publique : Contrôles physiques de sécurisation d’une infrastructure à clé publique

• Sécurisation de l’infrastructure à clé publique : Sécurité des processus d’une infrastructure à clé publique

• Sécurisation de l’infrastructure à clé publique : contrôles techniques de sécurisation d’une infrastructure à clé publique

• Sécurisation d’infrastructure à clé publique : Planification des algorithmes de certificat et de leurs utilisations

• Sécurisation de l’infrastructure à clé publique : Protection des clés et des artefacts critiques de l’autorité de certification

• Sécurisation de l’infrastructure à clé publique : Surveillance d’une infrastructure à clé publique

• Sécurisation de l’infrastructure à clé publique : Réponse à la compromission

• Sécurisation de l’infrastructure à clé publique : Annexe A : événements à analyser

• Sécurisation de l’infrastructure à clé publique : Annexe B: Filtre d’audit de l’autorité de certification

• Sécurisation de l’infrastructure à clé publique : Annexe C : Déléguer des autorisations d’infrastructure à clé publique à Active Directory

• Sécurisation de l’infrastructure à clé publique : Annexe D : Glossaire

• Sécurisation de l’infrastructure à clé publique : Annexe E : Principes fondamentaux de l’infrastructure à clé publique

• Sécurisation de l’infrastructure à clé publique : Annexe F : Liste des recommandations par niveau d’impact

Voir aussi

Sécurité et protection
Sécuriser Windows Server 2012 R2 et Windows Server 2012