Outils, logiciels et technologies

La détection et la réponse gérées appartiennent aux services managés proposés par des fournisseurs aux entreprises.

L'Extended Detection and Response (XDR) apporte une stratégie optimale pour détecter et apporter une réponse unique aux menaces.

Dans une stratégie d'endpoint security, la plateforme de protection des endpoints s'utilise comme un dispositif de défense.

L'Endpoint Detection and Response (EDR) se traduit par détection et réponse des terminaux, une technologie de sécurité pour les endpoints.

Un virus heuristique est un malware dont le code est inconnu aux antivirus. Il n'est pas répertorié dans les bases de données.

Découvrez toutes les informations sur l'attaque de type kerberoasting : mode de fonctionnement, moyen de détection et solutions de prévention.

Attention au credential stuffing ! Cette attaque informatique se développe sur internet. Découvrez son fonctionnement et comment se protéger.

L'adware, c'est une publicité intrusive. Des pop-up publicitaires envahissent votre écran. Comment fonctionne-t-elle ? Comment s'en protéger ?

L'Open Redirect : une faille de vulnérabilité de redirection dans les applications, dans les sites voire dans les navigateurs. Comment s'en protéger ?

La certification CISA est l'une des plus reconnues en cybersécurité afin de se distinguer des autres professionnels des systèmes et des technologies de l'information.

Burp Suite est un logiciel de sécurité sur lequel peut se reposer le pentester d'une équipe de cybersécurité afin de tester et trouver des failles de sécurité sur les applications.

Le Hacker éthique certifié est un salarié ou free-lance, il mène des attaques de hacking pour tester un système d'information.

Le spear phishing est une forme d'hameçonnage qui cible une organisation ou un individu spécifique.

Le S/MIME, ou Secure/Multipurpose Internet Mail Extension, est une méthode de cryptage asymétrique pour sécuriser les e-mails.

La data loss prevention ou, en français, prévention des pertes de données, est un outil pour préserver l'intégrité des informations d'une entreprise.

La DMZ, pour zone démilitarisée (Demilitarized Zone) est utilisée pour protéger le réseau informatique interne d'une entreprise.

Active Directory (AD) est un annuaire exclusif à Microsoft, cet outil de gestion centralise toutes les informations des utilisateurs dans un seul et même endroit.

Nombreuses sont les entreprises à assurer la sécurité de leurs logiciels en lançant des programmes de Bug Bounty.

Les experts en cybersécurité s'appuient sur des outils pour les suppléer dans leur mission.

Le ransomware Cerber s'attaque à l'accessibilité de vos fichiers. Il s'immisce sur votre ordinateur et verrouille toutes vos données.

Chacun peut-être la proie des cybercriminels, en quête perpétuelle de données confidentielles, compromettantes, ou d’identifiants bancaires.

Parmi les cybermenaces planant sur les utilisateurs de tous types de réseaux informatiques, l’une des plus courantes est le ransomware.

Un virus Trojan (cheval de Troie) est un logiciel malveillant utilisé par les pirates informatiques pour contourner la sécurité d’un réseau lors d’une attaque système.

Dans cet article, nous aborderons le premier ver informatique de grande envergure : Stuxnet, son origine, son but, et les malwares liés.

WannaCry, WCry, ou encore Wanna Decrypto 2.0 est un ransomware utilisant la faille EternalBlue sur les systèmes d’exploitation Windows.

À l’heure où la cybersécurité est devenue une préoccupation majeure pour les usagers du web, il est primordial d'avoir un certificat SSL.

Les équipes de cybersécurité d’une entreprise doivent avoir un œil sur toutes les données. Elles ne peuvent rien laisser au hasard...

Dans cet article, nous parlerons du fameux Splunk SIEM, une plateforme de données si puissante qu’elle est parfois surnommée “le Google des logs”.

Pour se protéger du nombre croissant de menaces sur Internet, la seule solution est de bien connaître son ennemi.

Sur Internet, les informations personnelles et les données en général valent un prix d’or. Les cybercriminels débordent d’inventivité et d’idées pour s’en emparer...

Comment savoir s'il est préférable de faire ses maintenances système le lundi à 12h12 ou le jeudi à 16h16 ? 

Sur internet comme dans la vie, il faut savoir cacher son jeu. Vous ne joueriez pas au poker avec votre main à la vue de tous.

Internet se complexifie chaque jour, et naissent de nouvelles menaces comme de nouvelles options de sécurité. Pourtant, il en est une qui est là depuis le premier jour, ou presque, et qui a fait ses preuves dans le temps : le serveur proxy.

Vous pensez que ce que vous tapez à l’ordinateur est personnel ? Qu’un onglet de navigation privée vous protège ? Vraiment ?

Vous vous êtes déjà demandé à quoi servait un pare-feu ? Ou simplement ce que c’est ? Pare-feu, ou Firewall en anglais.

Pourriez-vous concevoir un monde où personne ne porte de nom ; où il est impossible de distinguer qui que ce soit… difficile à imaginer, n’est-ce pas ? Pour comprendre ce qu’est une adresse IP, il suffit d’appliquer ce raisonnement à l’informatique.

Imaginez si vous pouviez collecter, analyser et traiter l’ensemble des données de votre infrastructure informatique… de manière automatisée et efficace ? Combien d’humains et de temps seraient nécessaires à la sécurisation de votre entreprise ? Et pour quel coût ?

Vous vous êtes déjà demandé s’il était possible à quelqu’un d’entrer dans votre smartphone à sa guise ? D’allumer votre caméra, d’enregistrer vos appels, de lire vos messages, de copier vos numéros de téléphone ?

Mitre ATT&CK est un cadre de modélisation des menaces qui peut être utilisé pour identifier, visualiser et analyser les modèles d’attaque dans une organisation.

Si vous n’êtes pas un expert en cybersécurité, le terme SOC, pour Security Operations Center, peut sembler mystérieux. En réalité, il s’agit d’un outil très utile aux entreprises pour protéger leurs données sensibles contre les cybermenaces.

Le data processing, ou traitement des données en français, est un processus clé pour les entreprises qui souhaitent collecter, organiser et analyser des données brutes pour prendre des décisions informées.

Un système de détection d'intrusion représente une méthode destinée à repérer des menaces ou des attaques liées à la cybersécurité.

Le mot anglais scareware résulte de la contraction de scare et de software. C’est un programme malveillant qui s’attaque à un ordinateur ou à un téléphone.

Le smishing est une tentative d’hameçonnage par SMS. Le mot "smishing" n'est autre que la contraction de SMS et phishing.

La nouvelle tendance cyber-criminelle consiste à réaliser des messages vocaux frauduleux, aussi appelés vishing.

Piratage informatique : comment fonctionnent les Advanced Persistent Threat (APT), ces attaques élaborées, ciblées et difficilement détectables.

Le pharming représente une redoutable tactique pour voler les informations des utilisateurs sur le web. Apprenez vite à lutter contre ces attaques.

Le fileless malware se traduit en français par une "attaque sans fichier". Elle s'installe dans la mémoire vive d'un système, d'un registre Windows ou de tout autre espace de stockage volatile.

Le macro virus est un virus informatique qui infecte les macros des logiciels de bureautique, tels que Microsoft Word et Excel. Il fût particulièrement virulent dans les années 90.

L'attaque Pass-the-Hash met en péril la sécurité de votre réseau informatique. Découvrez son fonctionnement et comment protéger vos données.