Sécuriser un serveur Microsoft Exchange : les conseils de la NSA

Florian BURNEL - ITConnect - 31/10
Un nouveau guide publié par la NSA et la CISA regroupe une dizaine de recommandations à appliquer sur Exchange Server pour améliorer la sécurité.

La NSA et la CISA ont publié conjointement un guide de bonnes pratiques pour aider les administrateurs à renforcer la sécurité de leur serveur de messagerie Microsoft Exchange. Étant donné qu'il reste une cible privilégiée par les cybercriminels, ce document est le bienvenu. Voici les principales recommandations.

Ces dernières années, les serveurs Microsoft Exchange ont été au cœur de nombreuses campagnes d’attaques. On ne peut pas oublier l'exploitation des vulnérabilités ProxyLogon et ProxyShell, qui ont fait beaucoup de dégâts. Le serveur de messagerie, étant exposé sur Internet, il représente une cible idéale, car au-delà d'offrir un accès aux boîtes mail, il peut servir de point d'entrée pour accéder à d'autres serveurs internes.

Sommaire

  • Les recommandations pour sécuriser Exchange Server
    • Adopter une posture préventive
  • Renforcer l'authentification et le chiffrement

Les recommandations pour sécuriser Exchange Server

Le nouveau guide de la NSA et de la CISA s'adresse à toutes les organisations qui ont un serveur Exchange on-premise (ou en mode hybride). Découvrons les principales recommandations présentées dans ce guide.

Adopter une posture préventive

  • Appliquer les dernières mises à jour de sécurité

À juste titre, il est recommandé de veiller à ce que tous les serveurs Exchange fonctionnent avec leur version la plus récente via l'installation des Cumulative Updates (CU) et des correctifs de sécurité. Le guide rappelle qu'il y a 2 CU par an pour Exchange Server, ainsi que des correctifs de sécurité me...
[Courte citation de 8% de l'article original]