Définition simple
Une baseline de sécurité est un ensemble de réglages de référence que l'on applique aux ordinateurs et serveurs pour réduire les risques.
Définition technique
Une baseline précise les paramètres attendus : comptes, chiffrement, journalisation, pare-feu, protocoles et services. Sa conformité se contrôle régulièrement, notamment par GPO, Intune ou des outils d'audit, afin de détecter et justifier les écarts.
À quoi cela sert ?
Standardiser la configuration et détecter les écarts.
Exemple concret
Une baseline Windows peut imposer BitLocker, le firewall et des paramètres de verrouillage de session.
Problèmes fréquents
- Baseline trop stricte pour certaines applications
- Écarts non documentés
- Paramètres non maintenus dans le temps
Termes associés
À retenir : une baseline de sécurité fixe des paramètres minimaux reproductibles ; ses écarts doivent être contrôlés et justifiés au fil des changements.