pixies/logsoc-referentiel
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
a23d926e5918a40fb5bdf359e2720107c34849f5
logsoc-referentiel/04_target_resolutions.sql
T
hermes bdc77926d7 LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste 
Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995
exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire,
168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38
gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier.

UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera
pas fourni', PDFs, signatures) n'est jamais écrasé.
Manifeste avec tiers public/premium (chiffrement prévu pour licences).
Licence CC BY 4.0.
2026-10-10 11:18:07 +02:00

174 lines
12 KiB
SQL
Raw Blame History

-- LogSOC seed: resolutions de targets (overrides manuels + ignores)
-- asset_id force NULL: les assets sont propres a chaque installation.
SET NAMES utf8mb4;
INSERT INTO target_asset_mappings (target_text, asset_id, match_rule, is_ignored) VALUES
('Téléphones mobiles', NULL, 'ignored_by_default', '1'),
('Active Directory / Tier 0', NULL, 'active_directory_server', '0'),
('Système d''exploitation, AD DS, applications', NULL, 'active_directory_server', '0'),
('Active Directory', NULL, 'active_directory_server', '0'),
('Journalisation / Détection d''incidents', NULL, 'logging_server', '0'),
('Active Directory / GPP', NULL, 'active_directory_server', '0'),
('Active Directory / Mots de passe', NULL, 'active_directory_server', '0'),
('Virtualisation', NULL, 'virtualization_host', '0'),
('IPSec', NULL, 'ignored_by_default', '1'),
('Postes d''administration Tier 0', NULL, 'workstation', '0'),
('Journalisation / Flux réseau / Tier 0', NULL, 'logging_server', '0'),
('Active Directory / RODC', NULL, 'active_directory_server', '0'),
('Active Directory / OU', NULL, 'active_directory_server', '0'),
('Samba 4 AD / Authentification', NULL, 'active_directory_server', '0'),
('Samba 4 AD / Administration distante', NULL, 'active_directory_server', '0'),
('Samba 4 AD / Intégrité binaires', NULL, 'active_directory_server', '0'),
('Windows / Active Directory', NULL, 'active_directory_server', '0'),
('Active Directory / Kerberos', NULL, 'active_directory_server', '0'),
('Active Directory / Délégations contraintes', NULL, 'active_directory_server', '0'),
('Active Directory / Délégations non contraintes', NULL, 'active_directory_server', '0'),
('Active Directory / Délégations contraintes basées sur les ressources', NULL, 'active_directory_server', '0'),
('Active Directory / Comptes d''administration / Kerberos', NULL, 'active_directory_server', '0'),
('Active Directory / Comptes Tier 0 / Préauthentification Kerberos', NULL, 'active_directory_server', '0'),
('Active Directory, Kerberos', NULL, 'active_directory_server', '0'),
('Active Directory, Contrôle d''accès', NULL, 'active_directory_server', '0'),
('Application, Forêt AD', NULL, 'active_directory_server', '0'),
('Active Directory / NTLM', NULL, 'active_directory_server', '0'),
('Active Directory, NTLM', NULL, 'active_directory_server', '0'),
('Tier 0, Active Directory', NULL, 'active_directory_server', '0'),
('NTLM, Protocoles', NULL, 'active_directory_server', '0'),
('LDAP, Active Directory', NULL, 'active_directory_server', '0'),
('Postes d''administration / Tier 0', NULL, 'workstation', '0'),
('Active Directory / Authentification Tier 0', NULL, 'active_directory_server', '0'),
('Réseau / Pare-feu / Postes d''administration Tier 0', NULL, 'workstation', '0'),
('Postes d''administration', NULL, 'workstation', '0'),
('Active Directory / Administration distante', NULL, 'active_directory_server', '0'),
('Active Directory / Comptes d''administration', NULL, 'active_directory_server', '0'),
('RDP, Active Directory', NULL, 'active_directory_server', '0'),
('Réseau d''administration', NULL, 'ignored_by_default', '1'),
('Active Directory / Contrôleurs de domaine / Serveurs Windows / IPMI', NULL, 'active_directory_server', '0'),
('Active Directory / Hyper-V', NULL, 'active_directory_server', '0'),
('Active Directory / GPO', NULL, 'active_directory_server', '0'),
('Active Directory, comptes privilégiés', NULL, 'active_directory_server', '0'),
('GPO, Active Directory', NULL, 'active_directory_server', '0'),
('Active Directory, RDP Restricted Admin, Partage de fichiers', NULL, 'active_directory_server', '0'),
('Active Directory, RDP', NULL, 'active_directory_server', '0'),
('RDP / Active Directory', NULL, 'active_directory_server', '0'),
('Forêts Active Directory', NULL, 'active_directory_server', '0'),
('Lien d''approbation AD', NULL, 'active_directory_server', '0'),
('Active Directory / Microsoft Exchange', NULL, 'active_directory_server', '0'),
('Active Directory / Microsoft Exchange / RBAC', NULL, 'active_directory_server', '0'),
('Active Directory / Exchange', NULL, 'active_directory_server', '0'),
('Microsoft Exchange / Active Directory', NULL, 'active_directory_server', '0'),
('Journalisation', NULL, 'logging_server', '0'),
('Forêt d''administration AD', NULL, 'active_directory_server', '0'),
('Accès distants / Chiffrement', NULL, NULL, '0'),
('Postes de travail / Équipements mobiles', NULL, 'workstation', '0'),
('Postes de travail / Serveurs / Équipements mobiles / Antivirus / EDR', NULL, 'workstation', '0'),
('Journalisation / Traçabilité', NULL, 'logging_server', '0'),
('Sauvegarde des logs / Preuves techniques', NULL, 'logging_server', '0'),
('Poste de travail administrateur', NULL, 'workstation', '0'),
('Protection des logs', NULL, 'logging_server', '0'),
('Postes utilisateurs / Navigateurs web', NULL, 'workstation', '0'),
('Postes utilisateurs', NULL, 'workstation', '0'),
('Postes de travail / Clés USB', NULL, 'workstation', '0'),
('Postes utilisateur', NULL, 'workstation', '0'),
('Pare-feu local', NULL, 'workstation', '0'),
('Flux d''administration', NULL, 'ignored_by_default', '1'),
('Postes de travail administrateurs', NULL, 'workstation', '0'),
('Réseau d''administration / IPsec', NULL, 'ignored_by_default', '1'),
('Réseau d''administration / VLAN', NULL, 'ignored_by_default', '1'),
('Postes de travail', NULL, 'workstation', '0'),
('VPN IPsec / Postes nomades', NULL, 'ignored_by_default', '1'),
('Configuration VPN IPsec', NULL, 'ignored_by_default', '1'),
('Rétention des journaux', NULL, 'logging_server', '0'),
('Cloisonnement SI d''administration', NULL, 'ignored_by_default', '1'),
('Virtualisation / Hyperviseurs', NULL, 'virtualization_host', '0'),
('Poste d''administration', NULL, 'workstation', '0'),
('Poste d''administration multi-niveaux', NULL, 'workstation', '0'),
('Poste d''administration / Poste bureautique', NULL, 'workstation', '0'),
('Poste d''administration / Annuaire', NULL, 'workstation', '0'),
('Poste d''administration / Accès Internet', NULL, 'workstation', '0'),
('Poste d''administration / OS', NULL, 'workstation', '0'),
('OS du poste d''administration', NULL, 'workstation', '0'),
('Réseau d''administration / 802.1X', NULL, 'ignored_by_default', '1'),
('Réseau logique / IPsec', NULL, 'ignored_by_default', '1'),
('SI d''administration', NULL, 'ignored_by_default', '1'),
('Interfaces réseau d''administration', NULL, 'ignored_by_default', '1'),
('Filtrage réseau / Réseau d''administration', NULL, 'ignored_by_default', '1'),
('Flux d''administration / IPsec', NULL, 'ignored_by_default', '1'),
('Filtrage réseau / Postes d''administration', NULL, 'workstation', '0'),
('VPN IPsec / Flux d''administration', NULL, 'ignored_by_default', '1'),
('Annuaires / Active Directory', NULL, 'active_directory_server', '0'),
('Journalisation, Comptes d''administration', NULL, 'logging_server', '0'),
('Zone d''administration / Journalisation', NULL, 'logging_server', '0'),
('Journaux d''événements', NULL, 'logging_server', '0'),
('Poste d''administration nomade', NULL, 'workstation', '0'),
('VPN IPsec', NULL, 'ignored_by_default', '1'),
('VPN IPsec / Poste d''administration', NULL, 'ignored_by_default', '1'),
('Client VPN / Poste d''administration', NULL, 'workstation', '0'),
('Concentrateur VPN IPsec', NULL, 'ignored_by_default', '1'),
('Système d''échange externe / Flux réseau', NULL, 'ignored_by_default', '1'),
('Système d''échange externe / SSH', NULL, 'ignored_by_default', '1'),
('Contrôle d''accès / Système d''échange externe', NULL, 'ignored_by_default', '1'),
('Système d''échange externe', NULL, 'ignored_by_default', '1'),
('Assistance à distance / Postes d''administration', NULL, 'workstation', '0'),
('Bastion', NULL, 'bastion', '0'),
('Bastion / SI d''administration', NULL, 'ignored_by_default', '1'),
('SI d''administration / Pare-feu', NULL, 'ignored_by_default', '1'),
('OS Poste d''administration', NULL, 'workstation', '0'),
('SI d''administration / MCS', NULL, 'ignored_by_default', '1'),
('Journalisation / Zone d''administration', NULL, 'logging_server', '0'),
('Journaux d''événements / SIEM', NULL, 'logging_server', '0'),
('Poste d''administration nomade / Filtre de confidentialité', NULL, 'workstation', '0'),
('Configuration VPN / Poste d''administration', NULL, 'workstation', '0'),
('Système d''échange interne / SI d''administration', NULL, 'ignored_by_default', '1'),
('Système d''échange externe / Protocoles de transfert', NULL, 'ignored_by_default', '1'),
('Système d''échange externe / Contrôle d''accès', NULL, 'ignored_by_default', '1'),
('Compte d''administration / Système d''échange externe', NULL, 'ignored_by_default', '1'),
('Système d''échange externe / Stockage de données', NULL, 'ignored_by_default', '1'),
('Postes de travail / Administrateurs tiers', NULL, 'workstation', '0'),
('VPN IPSec / Administrateurs tiers', NULL, 'ignored_by_default', '1'),
('Sauvegarde', NULL, 'auto_resolver', '0'),
('Flux réseau / Journaux', NULL, 'auto_resolver', '0'),
('Active Directory / Maturité SSI', NULL, 'auto_resolver', '0'),
('Active Directory / Comptes privilégiés', NULL, 'auto_resolver', '0'),
('Active Directory, PAM', NULL, 'auto_resolver', '0'),
('Cloisonnement des Tiers / Active Directory', NULL, 'auto_resolver', '0'),
('Active Directory, Gestion des accès privilégiés', NULL, 'auto_resolver', '0'),
('Active Directory / Tier 0 / Tier 1', NULL, 'auto_resolver', '0'),
('Cloisonnement SI / Active Directory', NULL, 'auto_resolver', '0'),
('Comptes d''administration, postes d''administration, méthodes d''administration, cloisonnement des Tiers', NULL, 'auto_resolver', '0'),
('Journalisation, centralisation des logs, détection', NULL, 'auto_resolver', '0'),
('Montée de version Windows, Active Directory', NULL, 'auto_resolver', '0'),
('Active Directory, Tier 0', NULL, 'auto_resolver', '0'),
('Active Directory, Tier 1', NULL, 'auto_resolver', '0'),
('Active Directory, Tiers, Secrets d''authentification', NULL, 'auto_resolver', '0'),
('Secrets d''authentification, Active Directory', NULL, 'auto_resolver', '0'),
('Active Directory / compte krbtgt', NULL, 'auto_resolver', '0'),
('Active Directory / comptes de trust', NULL, 'auto_resolver', '0'),
('Active Directory / comptes d''ordinateur sensibles', NULL, 'auto_resolver', '0'),
('Infrastructures de virtualisation', NULL, 'auto_resolver', '0'),
('Samba 4 AD / Postes d''administration Tier 0', NULL, 'auto_resolver', '0'),
('Postes de travail / Privilèges d''administration', NULL, 'auto_resolver', '0'),
('NTLM, Journalisation', NULL, 'auto_resolver', '0'),
('Microsoft Exchange, RBAC, Active Directory', NULL, 'auto_resolver', '0'),
('Données', NULL, 'auto_resolver', '0'),
('Audit', NULL, 'auto_resolver', '0'),
('Accès distants', NULL, 'auto_resolver', '0'),
('Preuves techniques / Journalisation', NULL, 'auto_resolver', '0'),
('Administration / Réseau d''administration', NULL, NULL, '1'),
('Journalisation / Supervision', NULL, 'auto_resolver', '0'),
('Conservation des logs', NULL, 'auto_resolver', '0'),
('Chiffrement', NULL, 'auto_resolver', '0'),
('Utilisateurs', NULL, 'auto_resolver', '0'),
('Postes utilisateurs / Serveurs / Sauvegardes', NULL, 'auto_resolver', '0'),
('Postes de travail / Serveurs', NULL, 'auto_resolver', '0'),
('Postes de travail, Comptes privilégiés', NULL, 'auto_resolver', '0'),
('Journaux/logs', NULL, 'auto_resolver', '0'),
('Active Directory / Serveurs / Postes / DNS / PKI', NULL, 'auto_resolver', '0'),
('Collecte des journaux', NULL, 'auto_resolver', '0'),
('SI d''administration / Mises à jour', NULL, NULL, '1'),
('Accès journaux', NULL, 'auto_resolver', '0'),
('Postes de travail administrateurs tiers / Contrat', NULL, 'auto_resolver', '0'),
('Postes de travail administrateurs tiers / Contrats prestataires', NULL, 'auto_resolver', '0'),
('Sauvegarde / SI d''administration', NULL, NULL, '1'),
('Système d''échange externe / Analyse de données', NULL, NULL, '1'),
('Base de données d''enregistrement des noms de domaine', NULL, 'auto_resolver', '0')
ON DUPLICATE KEY UPDATE `match_rule` = VALUES(`match_rule`), `is_ignored` = VALUES(`is_ignored`);
Reference in New Issue View Git Blame Copy Permalink