Presentation of the Windows 10 and 11 security project via a modular PowerShell application: SWMB

Présentation du projet de sécurisation des postes Windows 10 et 11 via une application modulaire en PowerShell : SWMB

Gabriel Pierre André Moreau (1) , Olivier De-Marchi (1)

1 LEGI - Laboratoire des Écoulements Géophysiques et Industriels [Grenoble]

There is a need to secure Microsoft Windows 10 (and 11). SWMB is a modular tool with rules and ante-rules (can do and undo). It is a stateless tool like a configuration manager under GNU/Linux (cfengine, puppet, ansible...). SWMB can be run several times identically. This tool is in production at LEGI on all workstations. There is no interaction with the user, so it is necessary to test on a few computers before deploying too much! In order to simplify its own deployment, an installer is proposed in several forms: setup.exe (NSIS), OCS, WAPT, PDQ Deploy.

Il y a un besoin de sécuriser Microsoft Windows 10 (et 11). SWMB est un outil modulaire avec des règles et des anté-règles (pourvoir faire et défaire). C'est un outil sans état comme un gestionnaire de configuration sous GNU/Linux (cfengine, puppet, ansible...). SWMB peut-être lancé plusieurs fois à l’identique. Cet outil en production au LEGI sur tous les postes. Il n'y a pas d’interaction avec l’utilisateur, il faut donc bien tester sur quelques postes avant de trop déployer ! Afin de simplifier son propre déploiement, un installateur est proposé sous plusieurs formes : setup.exe (NSIS), OCS, WAPT, PDQ Deploy.

Mots clés: PowerShell; Windows systems; Modular Architecture; Security Automation

Mots clés: PowerShell; Windows systems; Architecture Modulaire; Automatisation de la sécurité

Domaines: Cryptographie et sécurité [cs.CR]

Gabriel Pierre André Moreau, Olivier De-Marchi. Présentation du projet de sécurisation des postes Windows 10 et 11 via une application modulaire en PowerShell : SWMB. Journée «Sécu», Réseau métier Min2rien, Nov 2022, Lille, France. ⟨hal-03926207⟩