Anssi
Acronyme
L'ANSSI (Agence Nationale de la sécurité des systèmes d'information) est un service de cybersécurité français créé par décret n° 2009-834 du 7 juillet 2009.[1]
Fonction
Elle est l'autorité nationale de cybersécurité, propose des mesures destinées à répondre aux crises affectant la sécurité des systèmes d'information des autorités publiques et des opérateurs régulés. Elle coordonne l'action gouvernementale et anime l'écosystème national.
Initialement destinés aux professionnels de la sécurité informatique, les guides et recommandations de l’ANSSI constituent des bases méthodologiques utiles à tous. Vous trouverez sans peine votre chemin en utilisant les mots-clés, qu’un glossaire vous permet d’affiner, ou le menu thématique.
La sous-direction Opérations (SDO)
La SDO est notamment responsable de :
- l’analyse de la menace ;
- l’identification des vulnérabilités des systèmes et outils actuels ;
- la recherche et la qualification des attaques en cours ;
- la définition des mesures de réponse aux attaques ;
- l’aide à l’application des mesures correctrices urgentes.
Les différents services proposés par l'ANSSI
CARTOGRAPHIE DES SYSTÈMES EXPOSÉS EN FRANCE
Dans le but de détecter et d’informer sur les vulnérabilités impactant les systèmes d’information en France, l’Agence nationale de la sécurité des systèmes d’information (ANSSI), effectue régulièrement des « scans réseaux », à partir des adresses IP suivantes :
- 92.154.95.236
- 185.50.66.1
- 54.38.103.0
- 54.38.103.1
- 137.74.246.152
- 147.135.160.230
- 80.13.153.140
L’objectif est de réduire le nombre d’équipements susceptibles d’être exploités par des attaquants informatiques. Ainsi, ces scans réseaux permettent d’évaluer la surface d’attaque des services exposés sur Internet, de contrôler que des vulnérabilités connues n’affectent pas ces services ou encore d’identifier ceux qui peuvent être utilisés pour participer involontairement à une attaque en déni de service. Pour plus de précisions sur ce dernier type de scans, vous pouvez consulter la page suivante.
Certains scans sont réalisés de façon récurrente par l’ANSSI. Ils lui permettent de disposer d’une cartographie des services proposés sur Internet, d’en mesurer les évolutions et ainsi de pouvoir identifier rapidement le niveau d’exposition face à certaines menaces. Les scans réseaux effectués par l’Agence dans le cadre de ce service visent spécifiquement les ports correspondants aux services les plus utilisés sur Internet.
Si vous ne souhaitez plus faire partie des adresses IP publiques scannées par l’ANSSI, merci d’envoyer un courriel à contact-scans_at_ssi.gouv.fr.
SERVICE SILENE
L’ANSSI met à disposition des opérateurs réglementés et de la sphère publique une capacité de cartographie de leur surface d’exposition sur Internet au travers du service SILENE.
Ce service vise à donner de la visibilité à ces opérateurs sur leur niveau d’exposition et à les accompagner par l’application progressive de mesures adéquates pour le réduire. Il s’appuie sur l’expérience et l’expertise acquises par l’ANSSI lors des audits et s’enrichit également, au fil du temps, de l’observation des modes opératoires utilisés par les attaquants.
CAMPAGNES DE RECHERCHE ET D’INFORMATION DE VULNÉRABILITÉS
D’autres scans sont conduits ponctuellement par l’ANSSI. Ils ont pour objectifs d’identifier le niveau d’exposition à des vulnérabilités connues et de suivre la mise en œuvre des correctifs.
Ces scans peuvent, dans certains cas, donner lieu à des campagnes de prévention de systèmes vulnérables auprès des opérateurs réglementés et de la sphère publique pour lesquels l’ANSSI possède la cartographie des adresses IP publiques. Des campagnes de prévention peuvent aussi être adressées aux abonnés via les opérateurs de communication électronique dans le cadre de l’article L. 33-14 du code des postes et des communications électroniques.
SERVICE ADS
L’ANSSI met à disposition des opérateurs réglementés et de la sphère publique une capacité d’audit des annuaires Active Directory (et Samba) au travers du service ADS (Active Directory Security).
Cette capacité vise à donner de la visibilité aux opérateurs réglementés et de la sphère publique sur le niveau de sécurité de leur annuaire et à les accompagner dans son durcissement par l’application progressive de mesures adéquates. Cette prestation s’appuie sur l’expérience et l’expertise de l’ANSSI sur les sujets d’Active Directory (AD) et s’est enrichie par sa participation aux différentes opérations de cyberdéfense.
Le service ADS permet ainsi à la fois de quantifier le niveau de sécurité de l’annuaire et d’accompagner progressivement les bénéficiaires vers un niveau de sécurité à l’état de l’art.
Par ailleurs, l’ANSSI a développé et met à disposition un recueil de points de contrôle Active Directory, afin d’accompagner les chaines DSI et SSI dans le suivi du niveau de sécurité des annuaires.
À ce jour, l’ANSSI constate une nette amélioration du niveau de sécurité des annuaires des bénéficiaires ayant souscrit à ADS dans la mesure où ce service permet un suivi régulier et continu du niveau de sécurité tout en contrôlant la bonne application dans le temps des recommandations.
SIGNALEMENT D’INCIDENT
L’ANSSI relaie également les notifications d’incidents qui lui sont communiquées auprès des entités françaises ou ayant une implantation notable en France. Ces signalements font l’objet d’une qualification préalable en fonction de la source et de la nature de l’incident afin de limiter les signalements inopportuns. Voir les modalités de ces signalements et les moyens de les faciliter.
Vous pouvez également solliciter le CERT-FR pour que nous relayons anonymement des incidents ou situations anormales en SSI auprès des entités concernées. Ce relais anonyme est encadré par l’article L2321-4 du Code de la Défense.
SERVICE DE SUPERVISION DE SÉCURITÉ
En qualité d’autorité nationale en matière de sécurité des systèmes d’information, l’ANSSI opère un service de supervision de sécurité (SOC) dans le but de repérer les attaques ciblant les systèmes numériques d’intérêt pour l’Etat.
Ce service est réservé à la sphère publique, et plus particulièrement aux administrations centrales. A cet effet, l’ANSSI conçoit des dispositifs techniques de détection et assure leur déploiement dans les systèmes d’information de ses bénéficiaires.
Ces dispositifs analysent différentes sources de données (réseau, système et applicatives) dans le but de repérer les symptômes d’une activité malveillante. Une équipe d’analystes mène les investigations complémentaires que nécessite l’examen des alertes, afin notamment d’écarter les faux positifs, d’évaluer la sévérité des cas d’attaques avérés, puis d’émettre des recommandations à la victime ou de solliciter l’intervention de l’équipe de réponse à incident de l’ANSSI.