Environnement d'utilisation

1. Consultez régulièrement les alertes de sécurité diffusées sur
   
   https://advisories.stormshield.eu/.
2. Appliquez systématiquement une mise à jour du logiciel si elle contient la correction d'une faille de sécurité. Ces mises à jour sont disponibles sur votre espace client MyStormshield.

1. Les clés RSA des utilisateurs et des autorités de certification doivent être d'une taille minimale de 4096 bits, avec un exposant public strictement supérieur à 65536.
2. Les certificats et les CRL doivent être signés avec l'algorithme d'empreinte SHA-256 ou supérieur.
3. Si les clés sont fournies par une infrastructure à clé publique (PKI), leur génération et leur distribution doivent respecter les règles de l'art. Reportez-vous aux recommandations ANSSI-PA-079 de l'ANSSI.

SDS Enterprise supporte l'algorithme de chiffrement AES 256 et l'algorithme de signature SHA-256 ou supérieur.

Pour une utilisation au-delà de 2030, la taille minimale d’une clé RSA est de 3072 bits.

1. Les comptes utilisateur doivent être protégés par l'algorithme de chiffrement AES 256 et le standard de hachage cryptographique SHA-256.
2. Les mots de passe doivent être soumis à une politique de sécurité empêchant les mots de passe faibles et limitant le nombre d'échecs avant le blocage du compte.
   En mode Carte à puce, la politique doit respecter les recommandations du fabricant.
3. Des mesures organisationnelles adaptées doivent assurer l'authenticité des politiques à partir desquelles les comptes utilisateur sont créés.
4. En cas d'utilisation d'un porte-clés matériel (carte à puce ou token matériel), ce dispositif assure la protection en confidentialité et en intégrité des clés et des certificats qu'il contient. Son interface PKCS#11, installée par l'administrateur Système, assure un accès sécurisé aux clés et certificats de l'utilisateur.

1. Le poste de travail sur lequel SDS Enterprise est installé doit être sain. Il doit pour cela exister dans l'organisation une politique de sécurité du système d'information dont les exigences sont respectées sur les postes de travail. Cette politique doit notamment prévoir que les logiciels installés seront régulièrement mis à jour et que le système sera protégé contre les virus et autres logiciels espions ou malveillants (pare-feu correctement paramétré, antivirus à jour, etc).
2. La politique de sécurité doit également prévoir que les postes non équipés de SDS Enterprise n'auront pas accès aux dossiers confidentiels partagés sur un serveur, afin qu'un utilisateur ne puisse pas provoquer un déni de service en altérant ou en supprimant, par inadvertance ou par malveillance, les fichiers protégés par le produit.
3. L'accès aux fonctions d'administration du système du poste est restreint aux seuls administrateurs système.
4. Le système d'exploitation doit gérer les journaux d’événements générés par le produit en conformité avec la politique de sécurité de l'organisation. Il doit par exemple restreindre l'accès en lecture à ces journaux aux seules personnes explicitement autorisées.
5. L'utilisateur doit veiller à ce qu'un attaquant potentiel ne puisse pas observer voire accéder au poste lorsque la session SDS Enterprise est ouverte.

1. L'administrateur de la sécurité est considéré de confiance. Il définit la politique de sécurité de SDS Enterprise en respectant l'état de l'art, éventuellement via l'application Stormshield Data Management Center.
   Après toute modification de cette politique, l'administrateur de la sécurité la signe de nouveau avant de la diffuser.
   Il définit également l'outil d'administration utilisé, le modèle de carte à puce déployé, l'infrastructure à clé publique mise en œuvre et tout autre outil nécessaire à une utilisation sécurisée de la solution.
2. L'administrateur système est également considéré de confiance. Il est en charge de l'installation et de la maintenance de l'application et du poste de travail (système d'exploitation, logiciels de protection, librairie PKCS#11 d'interface avec une carte à puce, applications bureautiques et métier, etc). Il applique la politique de sécurité définie par l'administrateur de la sécurité.
3. L'utilisateur est une personne non hostile, formée à l'utilisation du produit. Il doit respecter la politique de sécurité en vigueur dans son organisme, et notamment ne pas partager ses identifiants.

La politique de sécurité, dénommée « Diffusion Restreinte Policy », utilisée lors de l’évaluation Critères Communs de SDS Enterprise est la suivante :