C52-T003 · Audit de configuration cloud / hébergement
IAM
« IAM » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Corrigez la configuration à sa source et faites passer la modification par le processus de livraison suivi.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C52-T003 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans la console d’hébergement, le dépôt et la chaîne de déploiement le réglage ou le parcours associé à « IAM ». Notez la valeur actuelle et les cas qui en dépendent.
- Corrigez la configuration à sa source et faites passer la modification par le processus de livraison suivi.
- Vérifiez le résultat sur le même périmètre : l’état déployé correspond à la configuration révisée et une vérification datée existe. Conservez la preuve et relancez C52-T003 dans AxiSecurity.
Preuve attendue
l’état déployé correspond à la configuration révisée et une vérification datée existe.