Un scan produit 4 000 vulnérabilités. L’équipe peut en traiter une centaine par mois. La question n’est donc pas « lesquelles sont graves », mais « lesquelles d’abord ». Et c’est là que le réflexe de trier par score CVSS décroissant fait perdre le plus de temps. Ce que le ...
Un test d’intrusion se juge sur son rapport. C’est le seul livrable, et c’est souvent le maillon faible : un export d’outil de scan reformaté, cent quarante pages, aucune priorisation, aucune preuve reproductible. Voici ce qu’on est en droit d’attendre, ce qui doit vous alerter, et comment évaluer une prestation ...
La question n’est jamais « faut-il journaliser ». Elle est « quoi, combien de temps, et pour quel usage ». Et c’est là que la plupart des projets partent de travers : on collecte tout, on garde trois semaines, et le jour de l’incident on découvre que la donnée utile ...
Depuis trois ans, aucune solution de sécurité n’est vendue sans mention d’intelligence artificielle. La difficulté, pour un décideur, est de distinguer ce qui relève d’un progrès réel de ce qui relève de l’habillage marketing d’une fonction statistique qui existe depuis vingt ans. Voici ce que la détection par apprentissage automatique ...
La segmentation est le seul contrôle qui limite réellement la propagation latérale d’une attaque. Tout le monde le sait. Et pourtant, c’est le projet qu’on retrouve le plus souvent à l’arrêt, à 40 % d’avancement, depuis dix-huit mois. Les raisons ne sont presque jamais techniques. Elles sont de méthode, de ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.