17/06/2016 Audit du système d’informations - plobsheim.fr maintenance... · SW1 WIFI 1 non Lien...

17/06/2016 Audit du système d’informationsVille de PLOBSHEIM

Référence : AUDIT-PLOBSHEIM.docx

ARTECAL INFORMATIQUE – SARL - SIRET 485 384 234 00012 – TVA FR63 485 384 234 1/16Siège social : 3, rue de la gare 67600 SELESTAT

Sommaire

1. OBJET DE L’AUDIT 3

1.1. L’AUDIT GENERAL ARTECAL 31.2. L’AUDIT PARTICULIER POUR LA VILLE DE PLOBSHEIM 3

2. ETAT DES LIEUX COUCHES APPLICATIVE ET METIER 4

2.1. LISTE DES SITES PHYSIQUES 4

2.2. LISTE DE TOUTES VOS APPLICATIONS PAR SITE (APPLI SUR SERVEUR OU POSTE) 42.3. LISTE DE TOUS VOS PRESTATAIRES LIES AUX APPLICATIONS 5

2.4. LIEUX DE STOCKAGE DES DONNEES NON RECONSTRUCTIBLES PAR APPLICATION 5

3. ETAT DES LIEUX DE L’INFRASTRUCTURE RESEAUX 6

3.1. LISTE DE VOS SITES 6

3.2. LISTE DE VOS SALLES SERVEURS OU SALLES RESEAUX ET SECURITE D’ACCES 6

3.3. LISTE DE TOUS VOS EQUIPEMENT RESEAUX PAR SITE 63.4. LIENS ENTRE EQUIPEMENTS RESEAUX ET REDONDANCE DES LIENS 7

3.5. LISTE DE TOUS VOS PRESTATAIRES LIES AUX EQUIPEMENTS RESEAUX 73.6. LISTE DES CONNEXIONS WAN (DEBIT, REDONDANCE, ACCESS CONFIG) 7

3.7. ALIMENTATION ELECTRIQUE DES EQUIPEMENTS RESEAUX 7

3.8. CLIMATISATION, CAPTEUR DE TEMPERATURE, SECURITE INCENDIE 7

3.9. CABLAGE / BRASSAGE ET REPERAGE DU RESEAU DE BOUT EN BOUT 8

3.10. PLAN D’ADRESSAGE DU RESEAU VLAN ET QOS 8

PLAN D’ADRESSAGE RESEAU 8UTILISATION DES VLAN 8QOS 8

3.11. CARTOGRAPHIE DU RESEAU 8

4. ETAT DES LIEUX DE L’INFRASTRUCTURE SERVEURS 9

4.1. LISTE DE VOS SERVEURS PHYSIQUES (RAM, CPU, DISQUE ET RAID + CACHE) (GARANTIE, AGE ET OS) 9

4.2. LISTE DE VOS SERVEURS VIRTUELS PAR SERVEUR PHYSIQUE (CPU, RAM, DISQUE, OS) 9

4.3. REDONDANCE DES SERVEURS, ESPACES DE STOCKAGES, SERVICES / APPLICATIONS. 9

5. MONITORING ET GESTION DU PARC INFORMATIQUE 10

5.1. LOGICIEL DE MONITORING DES EQUIPEMENTS 10

5.2. ETIQUETAGE DES EQUIPEMENTS INFORMATIQUES 10

5.3. PARC PC (NB POSTE, OS, AGE, SUITE OFFICE) PAR SECTEUR / METIER 10

5.4. PARC ET GESTION DES MAILS DE L’ENTREPRISE (GROUPE DE DIFFUSION ALIAS) 10

5.5. PARC IMPRIMANTES, COPIEURS ET FAX 11

5.6. PARC DES EQUIPEMENTS DE COUVERTURE WIFI 115.7. MATERIEL DE SECOURS (SPARE) 11



6. SECURITE DES DONNEES 12

6.1. ACCES DISTANT VPN OU INTERCONNEXION DE SITES 126.2. PLAN DE REPRISE D’ACTIVITE – PLAN DE CONTINUITE D’ACTIVITE, PLAN DE SAUVEGARDE EN PLACE

PAR SERVEUR, SERVICE ET APPLICATION 126.3. POLITIQUE DE SECURITE UTILISATEURS 126.4. ORGANISATION DE L’ANNUAIRE ACTIVE DIRECTORY 126.5. ANTIVIRUS, FILTRAGE DE CONTENUS ET MISE A JOUR WINDOWS 126.6. MISE EN PLACE DE STRESS TEST DE SAUVEGARDE, RESEAU REDONDANCES ET ELECTRIQUE 13

7. LA DOCUMENTATION 14

7.1. DOCUMENTATION DU PARAMETRAGE DES APPLICATIONS 147.2. DOCUMENTATION TECHNIQUE DE VOS EQUIPEMENTS (SWITCH, NAS, ROUTEUR) 147.3. CHARTE INFORMATIQUE 14

8. FEUILLE DE ROUTE 15

8.1. DOCUMENTATIONS 158.2. MISE EN CONFORMITE DU SERVEUR 15

CONFIGURATION COMPLETE DU SERVEUR EXCHANGE A REVOIR. 158.3. MISE EN CONFORMITE DU RESEAU 158.4. POINTS DE SECURITE 158.5. MONITORING 168.6. DIVERS 16



1. Objet de l’Audit

1.1. L’audit général ARTECAL

L’audit informatique que vous propose ARTECAL comporte les éléments suivants :

� l’analyse de l’existant (audit de l’infrastructure physique, audit du système, audit du réseau et de l’organisation)

� la délivrance de recommandations et d’un plan d’actions pour corriger les vulnérabilités et réduire les risques

Ces différentes étapes permettent d’évaluer :

� la gestion des mises à jour de sécurité

� la politique d’accès aux données

� la gestion des sauvegardes

� les éventuels plans de reprise ou de continuité d’activité

� les configurations réseau (Firewall, routeurs, Reverse-proxy…)

� l’état des lieux de vos serveurs et votre parc informatique

1.2. L’audit particulier pour La ville de PLOBSHEIM

L’audit réalisé pour la ville de Plobsheim a pour objectif de mettre en avant les actions de mises à niveau de vos infrastructures informatiques existantes à réaliser, d’optimiser et sécuriser les traitements de vos informations.



2. Etat des lieux couches applicative et métier

2.1. Liste des sites physiques

Site Services Description

Mairie Accueil Accueil

Comptabilité Comptabilité

DGS DGS

Sophie Suivi des habitants

Maire Mme le Maire

Adjoints Adjoints au Maire

Bibliothèque Accueil Postes bibliothèques

Ecole du château Salles de classe Postes professeurs des écoles

Salle informatique

Postes et armoire réseau

Ecole maternelle du centre

Salles de classe Postes professeur des écoles et salle de classe

Ecole maternelle du moulin

Salles de classe Postes professeur des écoles et salle de classe

Ecole de la scierie Salles de classe Postes professeur des écoles et salle de classe

2.2. Liste de toutes vos applications par site (Appli sur serveur ou poste)

Application Service Serveur Description

PAIE / COMPTA et Logiciels collectivités

Mairie SRV-APPLI Applications pour collectivités locales de Berger Levrault

Serveur Exchange - Tous SRV-APPLI Serveur de messagerie Exchange 2013

SIRIUS MAIRIE 1 PC 1 application locale en dos avec émulateur DosBox MB6

AxCrypt Mairie 1 PC Cryptage des données pour recensement militaire

Site web Mairie Hébergé Site Web informatif

Suite Office Tous SRV-TSE et local

Version 2013

Kaspersky Tous Hébergé Antivirus

VEGA Paie-Compta SRV-APPLI Applications pour collectivités locales + paie et compta

PECOTO Helper Mairie 1 PC Logiciel de recensement service militaire

UG-Multi lecteurs Mairie 1 PC Contrôle d’accès Médiathèque



2.3. Liste de tous vos prestataires liés aux applications

Application Prestataire Téléphone Adresse

PAIE / COMPTA Berger Levrault 0820 02 02 02

892 rue Yves Kermen, 92100

BOULOGNE-BILLANCOURT

SIRIUS ? ? ?

EXCHANGE JCD GROUPE 03 87 18 49 20

193 rue du Général Metman

57070 METZ

Kaspersky JCD Groupe 03 87 18 49 20


57070 METZ

UG-Multi lecteurs La Gâche Electrique

03 88 77 32 82

19 rue des frères lumières

67201 Eckbolsheim

2.4. Lieux de stockage des données non reconstructibles par application

Application Emplacement de stockage

Volumétrie Description

PAIE COMPTA SRV-APPLI 12 Go Compta –paie – collectivités locales

SIRIUS PC Sophie 50 Mo Collectivités locales (ancien)

EXCHANGE SRV-APPLI 40.2 Go Routage via JCD

Kaspersky SRV-APPLI 200 Mo Routage via JCD

UG-Multi lecteurs PC Sophie 20 Mo Base locale



3. Etat des lieux de l’infrastructure réseaux

3.1. Liste de vos sites

N°

Site

Site Description Adresse

01 Mairie Production Plobsheim

02 Bibliothèque Bibliothèque Plobsheim

03 ECOLE DU

CHATEAU

ECOLE ELEMENTAIRE AVEC SALLE

INFORMATIQUE

Plobsheim

04 Ecole de la scierie

ECOLE ELEMENTAIRE Plobsheim

05 Ecole maternelle du

centre

Ecole MATERNELLE Plobsheim

06 Ecole Maternelle du

moulin

Ecole MATERNELLE Plobsheim

3.2. Liste de vos salles serveurs ou salles réseaux et sécurité d’accès

Site N° Salle Salle Description

01 01 Principale Serveur + 1 switch + télécom et internet + NAS (2TO) + 2 bornes wifi + onduleur

03 02 Secondaire Routeur Internet + 1 Switch reliant les ordis de la salle de classe + onduleur

3.3. Liste de tous vos équipement réseaux par site

Site Salle équipement Description

01 01 Switch 1

4 places

HP 1810-24G

01 01 Routeur

P1= ADSL

192.168.1.1

USG 60 ZYXEL

01 01 NAS 1 (Boite)

Pour la sauvegarde

SRV-NAS

192.168.1.15

NAS de 2TO (2 x 2 To raid 1)

01 01 Telecom PABX + IPBX PABX téléphonie

01 01 Borne WIFI 1 DLINK DAP-1360



Site Salle équipement Description

01 01 Borne WIFI 2 DLINK DAP-1360

01 01 Onduleur

3.4. Liens entre équipements réseaux et redondance des liens

Equipement source

Equipement Cible

Redondance Description

SW1 ROU1 non Lien pour la sortie Internet

SW1 WIFI 1 non Lien entre switch et Borne WIFI

SW1 WIFI 2 non Lien entre switch et Borne WIFI

3.5. Liste de tous vos prestataires liés aux équipements réseaux

Equipement Prestataire téléphone Adresse

Routeur ADSL ZYXEL

JCD GROUPE 03 87 18 49 20


57070 METZ

Point d’accès wifi JCD GROUPE 03 87 18 49 20


57070 METZ

PABX / AUTOCOM ORANGE / FT 1016

3.6. Liste des connexions WAN (Débit, redondance, Access config)

Connexion Débit Prestataire Config Description

ADSL ADSL Orange oui Connexion pour le WEB et exchange

3.7. Alimentation électrique des équipements réseaux

Dans la salle 01 (Salle informatique Mairie), l’ensemble des matériels est ondulé, vérifier la programmation et l’arrêt du matériel automatique sur une coupure longue.

3.8. Climatisation, capteur de température, sécurité incendie

La salle 1 ne dispose pas d’une climatisation, risque de température élevée (30°-40°) pouvant générer des dysfonctionnements matériels. Pas de détecteurs de fumées, pas d’extincteur CO2. Un capteur de température avec alerte serait nécessaire ainsi qu’un détecteur incendies.



3.9. Câblage / brassage et repérage du réseau de bout en bout

Les prises réseaux sont repérées, mais l’identification est faite sur le départ des prises à l’arrière de l’armoire. Un schéma de l’ensemble des prises à portée de l’armoire est conseillé. Le brassage n’est pas optimisé, il faudrait remédier à cela en mettant en place des codes couleurs pour les différents types de liaisons.

3.10. Plan d’adressage du réseau VLAN et QOS

Plan d’adressage réseau

L’adressage des matériels est de type : 192.168.1.0/24

Utilisation des VLAN

Pas de VLAN mis en place, la seule segmentation se fait par droits utilisateurs. Sur votre réseau, ce point n’est pas critique.

QOS

Pas de QOS mis en place sur votre réseau, ce n’est pas critique

3.11. Cartographie du réseau

Pas de CARTO réseau. Il y a un manque de documentation pour d’éventuels interlocuteurs externes. Risque de perte d’informations.



4. Etat des lieux de l’infrastructure serveurs

4.1. Liste de vos serveurs physiques (RAM, CPU, Disque et raid + cache) (garantie, Age et OS)

Serveur et OS AGE RAM CPU Cœurs RAID + cache

Description

SRV-DC

192.168.1.10

2014 48 XEON E5-2620

v4

6 5

2 Go

HP ProLiant DL360p Gen8 (SN : CZJ429064L)

Superviseur HyperV –Contrôleur de Domaine – serveur DNS et DHCP

4.2. Liste de vos serveurs virtuels par serveur physique (CPU, RAM, Disque, OS)

Serveur VM CPU RAM Disque et taille

Description

SRV-DC SRV-APPLI 6 8 126Go Serveur d’application : Exchange, Paie, Compta, logiciels collectivités

SRV-DC SRV-TSE 6 8 126Go Serveur d’accès à distance, serveur impression

4.3. Redondance des serveurs, espaces de stockages, services / applications.

Il n’y a pas de serveur redondé ni d’espace de stockage redondé. Donc pas de PCA (Plan de Continuité d’activité). Les applications sont mono serveur, le délai de reprise d’activité en cas de panne est fonction du temps de remise en place d’un matériel serveur (à minima 48h). La création d’un PCA est recommandée.



5. Monitoring et gestion du parc informatique

5.1. Logiciel de monitoring des équipements

Aucun logiciel en place, impossible de suivre la sauvegarde, les erreurs disques et l’état du RAID. Il manque une surveillance globale.

Il est conseillé de monitorer au minimum les points suivants : � Raid Serveur � Espaces disques Serveur � Antivirus � Sauvegardes

5.2. Etiquetage des équipements informatiques

Aucun étiquetage actuellement. Il est vivement conseillé de prévoir une identification de l’ensemble des matériels.

5.3. Parc PC (NB poste, OS, âge, suite Office) par secteur / métier

Service Nb poste OS Suite office

Age moyen Description

Mairie 7 Win 7 2013 2014 Core i5 ,4Go

Bibliothèque 1 Win 7 2013 2014 Core i3, 4 GO ram

Ecole du château 22 Win 7, 8 ou 10

Open office

2012-2014 Dual core E5400,2 GO ram

Ecole de la scierie 6 Win 7,8 ou 10

2013 2012-2014 Core i3, 4 GO ram

Ecole du centre 4 Win XP et

2000

Open

Office

2002-2008 Core 2 duo , 512 Mo ou 1 GO ram

Ecole du moulin 9 Win XP, Vista, 7,8 et

10

Open Office

2007-2011 Cèlerons B830, 2 Go de RAM

5.4. Parc et gestion des mails de l’entreprise (Groupe de diffusion Alias)

Les mails sont gérés dans le SRV-APPLI par le serveur Exchange. Il n’y a qu’une seule connexion Internet sur le site. Dans le cas de l’hébergement d’un serveur de messagerie interne, une connexion Internet de secours est recommandée.

Les mails envoyés transitent par JCD (serveur sortant : smtp.jcd-groupe.fr). Nous conseillons d’utiliser une sortie directe de type smtp.plobsheim.fr, et de minimiser les intermédiaires car la panne du serveur sortant JCD peut bloquer vos envois de mails.



Envisager l’étude de l’externalisation Exchange.

5.5. Parc Imprimantes, copieurs et FAX

Les copieurs et imprimantes sont gérés par Konica Minolta. Bonne pratique.

5.6. Parc des équipements de couverture WIFI

Utilisation en mode Roaming, pas de contrôleur WIFI. Ce point génère des déconnexion/connexion lors de sortie de zone de couverture de chaque borne.

Nous conseillons la mise en place d’un contrôleur WIFI.

5.7. Matériel de secours (Spare)

1 portable à disposition (DGS) pour le remplacement d’un poste client. Les matériels réseaux sont standards, pas de stock à prévoir. Le serveur est couvert par une garantie constructeur jusqu’en aout 2019 avec une intervention à J+1



6. Sécurité des données

6.1. Accès distant VPN ou interconnexion de sites

Connexion VPN par le Zyxel. La sécurité de la configuration des accès est à étudier avec d’avantage de précision.

Prévoir des règles de sécurité et de renouvellement des mots de passe.

6.2. Plan de Reprise d’Activité – Plan de Continuité d’Activité, plan de sauvegarde en place par serveur, service et application

Pas de PCA en place, en cas de panne matériel le PRA se base sur les éléments suivants : � Le support de sauvegarde est un NAS dans la salle serveur � Fréquence des sauvegardes : 1 complète par jour � L’historique de sauvegarde est assuré par Windows Server Sauvegarde � Sauvegarde complète du serveur physique : Données + système � Pas de sauvegarde des équipements réseaux.

ATTENTION : La sauvegarde n’est pas opérationnelle suite à un problème technique entre le serveur et le Nas.

6.3. Politique de sécurité utilisateurs

Politique de sécurité faible avec aucune modification des mots de passe de compte prévue au niveau du serveur et aucun degré de complexité.

Prévoir des règles de sécurité et de renouvellement des mots de passe.

6.4. Organisation de l’annuaire Active directory

Les paramètres de configurations ont été ajoutés à la stratégie par défaut du domaine. Cette stratégie étant appliquée à l’ensemble des ordinateurs et utilisateurs du domaine, ces paramètres sont appliqués aux serveurs et aux comptes administrateurs.

Une erreur de configuration peut entraîner l’inaccessibilité du système. Chaque paramètre personnalisé (emplacement des fichiers, imprimantes, affichage…) est appliqué aux serveurs et à l’administrateur.

Reconfiguration à prévoir car point critique au niveau sécurité.

6.5. Antivirus, filtrage de contenus et mise à jour Windows

Pas de Filtrage de contenu, Antivirus KASPERSKY expiré et non installé sur serveur mais sur serveur JCD, Anti spam non configuré sur Exchange. Pas de Politique de mise à jour des équipements réseaux, pas de sauvegarde des configurations. Pas de politique de mise à jour pour les postes Windows.



Pas d’accès au switchs : login/mot de passe, IP.

Reconfiguration à prévoir car point critique au niveau sécurité.

6.6. Mise en place de stress test de sauvegarde, réseau redondances et électrique

Aucun test des sauvegardes n’a été effectué sur les sauvegardes serveurs.

Prévoir les tests de vérification des sauvegardes, car point critique au niveau sécurité.



7. La documentation

7.1. Documentation du paramétrage des applications

Les applications ne sont pas documentées.

Il est nécessaire de recenser les coordonnées des prestataires à appeler et/ou les procédures d’installations.

7.2. Documentation technique de vos équipements (Switch, NAS, routeur)

Aucunes documentations techniques n’est présente ou accessible. Documentation à prévoir car point critique au niveau PCA/PRA.

7.3. Charte informatique

Absence de charte informatique au niveau de la mairie et des écoles. Charte Informatique à mettre en place.

Documentation à prévoir car point critique au niveau PCA/PRA.



8. Feuille de route

8.1. Documentations

� Plan de rotation des matériels

� Cartographie système : étiquetage des périphériques

� Plan de sauvegardes

8.2. Mise en conformité du serveur

Configuration complète du serveur exchange à revoir.

� Modification de la configuration Exchange o Connecteurs de sortie o Configuration DNS

� Modifications des mots de passe � Création de nouvelles adresses

Configuration complète du serveur

� RAID : La défaillance d’un disque dur impose son remplacement immédiat � Ajustement du taux de cache : 10% Lecture / 90% Ecriture, cette répartition est à modifier

pour améliorer les performances d’accès au disque � Configuration des mails d’alertes RAID � Partitionnement des disques dur : Manque de volume pour répondre à la croissance des

Machines Virtuelles

8.3. Mise en conformité du réseau

� Créer une redondance des connections réseaux des serveurs sur l’ensemble des switches

� Envisager la mise en place d’un contrôleur de borne WIFI

8.4. Points de sécurité

� Reconfiguration/vérification de la sauvegarde sur NAS (identifiant et mot de passe) � Installation antivirus � Restructuration de l’annuaire AD, de ’arborescence des dossiers et des droits d’accès

o Les comptes PC et serveurs sont dans le conteneur par défaut « Computers ». o L’unité d’organisation « Mairie » contient les 17 utilisateurs (personnel de la mairie

+ adjoints), les 10 boîtes aux lettres de salles et les 2 groupes de sécurité « Adjoints » et « Mairie ».

o Le groupe de sécurité « L2P_Group » attribuant les autorisations d’accès VPN est enregistré dans le conteneur par défaut « Users ».

o 2 groupes de sécurité « KLAdmins » et « KLOperators » sont présent pour « Kaspersky Security Center ». Ils ne contiennent aucun utilisateur et Kaspersky n’est pas installé sur le serveur.



8.5. Monitoring

� Monitoring des sauvegardes

� Monitoring de l’antivirus

� Monitoring des espaces disques et état du Raid

8.6. Divers

Informations complémentaires nécessaires aux travaux :

� Mot de passe de restauration AD (DSRM) voir avec JCD � Login et mot de passe d’administration du NAS � Ouvrir le droit de désinstallation des antivirus du serveur et des postes par JCD � Serveur Exchange : pourquoi le connecteur de sortie pointe sur smtp.jcd-groupe.fr ?

Raison particulière ou configuration spécifique ?

17/06/2016 Audit du système d’informations - plobsheim.fr maintenance... · SW1 WIFI 1 non Lien...

Documents

Transcript of 17/06/2016 Audit du système d’informations - plobsheim.fr maintenance... · SW1 WIFI 1 non Lien...