🛡️ Audit de Sécurité Windows Server (Alignement NIS2)

📋 Présentation

Un moteur modulaire basé sur PowerShell conçu pour effectuer des audits approfondis d'hygiène de sécurité sur les systèmes Windows Server. Il fournit une notation de risque actionnable alignée sur la Directive NIS2 (Article 21), MITRE ATT&CK et CIS Controls v8, générant des rapports HTML et JSON prêts pour l'investigation.

Le moteur exécute 30+ contrôles pondérés répartis sur 6 Domaines Stratégiques couvrant 12 disciplines de sécurité critiques pour garantir une posture de défense en profondeur holistique.

Il fonctionne entièrement hors ligne, sans dépendances externes ni capacité de rappel.

⚠️ Avertissement

Bien que conçu pour être non intrusif, ce script effectue des requêtes étendues sur WMI, le Registre et le Système de fichiers. Ces opérations peuvent provoquer des pics temporaires de CPU/disque ou déclencher des alertes EDR/Surveillance.

🎯 Capacités Clés

• 🇪🇺 Conformité NIS2 Alignée : Chaque contrôle est directement lié aux articles de la Directive (UE) 2022/2555 (Gestion des vulnérabilités, Analyse des risques, Hygiène cybernétique de base, Sécurité réseau, Contrôle d'accès, Cryptographie, Continuité d'activité).
• 📊 Notation Basée sur le Risque : Priorise les vulnérabilités (Critique/Avertissement/Info) en fonction de l'impact d'exploitabilité. De plus, les résultats sont mappés aux tactiques MITRE ATT&CK et aux pratiques CIS Controls v8.
• 🕵️ Découverte de Données Sensibles : Détecte les identifiants exposés dans les profils utilisateur et les emplacements Inetpub sous forme de noms de fichiers (ex. "passwords.txt", "credentials.docx") dans 15+ langues (🇬🇧 EN, 🇬🇷 GR, 🇩🇪 DE, 🇳🇱 DU, 🇫🇷 FR, 🇮🇹 IT, 🇪🇸 ES, 🇵🇹 PT, 🇵🇱 PL, 🇨🇿 CZ, 🇭🇺 HU, 🇷🇴 RO, 🇧🇬 BG & Nordiques 🇸🇪🇳🇴🇩🇰🇫🇮🇮🇸) via Regex.
• 📝 Rapports Prêts pour l'Investigation : Génère un tableau de bord HTML autonome et des ensembles de données JSON pour ingestion par des outils tiers.
• ⚙️ Compatibilité : Testé sur Windows Server 2016, 2019, 2022 et 2025 (Expérience Bureau), locale en-US.

🖼️ Aperçu du Tableau de Bord

🖼️ Résultats par Domaine

🧩 Contrôles de Sécurité & Correspondances des Cadres

🚨 Contrôles à Fort Impact (Poids : 20 pts)

Un échec dans ces domaines représente un risque de compromission immédiate (ex. : Ransomware, Violation de Données, Homme-du-Milieu).

📖 Documentation Complète : Pour une liste complète des 30+ contrôles, poids et détails techniques, veuillez consulter la Documentation Détaillée des Contrôles & Notation.

🔐 Vérification d'Intégrité

Version Actuelle (1.0.1) Empreinte (SHA-256) :

6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D

Vérifiez via PowerShell :

(Get-FileHash .\ServerSecurityAudit.ps1 -Algorithm SHA256).Hash -eq "6BCD6B9B821DC997A19F78D7B545EFFCCEACBEA9F66883BE4F47C716EDB3559D"

Auteur : Konstantinos Xanthopoulos, Fondateur & Consultant Principal @ Cyb3rint3l Labs