Cyberdian

Presque tout le trafic sortant est chiffré. Le contenu est donc invisible sans interception, avec les arbitrages que cela suppose. Une chose reste visible en clair, ou presque : la résolution de noms. C’est le meilleur rapport valeur sur volume de toute la journalisation réseau, et c’est le plus souvent ...

Presque tous les chantiers de sécurité butent au même endroit. Prioriser des vulnérabilités suppose de savoir où elles sont. Détecter suppose de savoir ce qui est normal sur quelle machine. Restaurer suppose de savoir quoi restaurer. L’inventaire n’est pas un préalable administratif. C’est la condition de tout le reste. Pourquoi ...

La mesure 5.7 d’ISO/IEC 27002:2022 — veille sur les menaces — fait partie des nouveautés de la révision 2022. C’est aussi l’une des plus mal traitées, parce qu’elle est facile à simuler : s’abonner à quelques flux et déclarer la mesure en place. Une veille utile se juge à une ...

Les interfaces applicatives sont devenues la surface d’attaque principale de beaucoup d’organisations, et la moins testée. Elles échappent souvent aux audits parce qu’elles n’ont pas d’interface visible. Voici les défauts que nous retrouvons le plus souvent. Les quatre erreurs qu’on retrouve dans presque tous les testsAutorisation au niveau de l’objetL’API ...

Si une seule catégorie de journaux devait être conservée, ce serait celle-là. Les actions d’administration représentent un volume faible et concentrent l’essentiel de la valeur d’enquête. C’est pourtant la catégorie la plus souvent incomplète. Ce qu’il faut tracer Les authentifications des comptes à privilèges : réussies et échouées, avec origine ...