Articles
Des articles pratiques sur la sécurité et l’infrastructure, tirés de nos missions et écrits pour les responsables de l’ingénierie et de la sécurité.
Articles 1 à 12 sur 20
À la une
Direction de la sécurité32 min de lecture
La sécurité parfaite n’existe pas et l’IA réduit le coût des attaques. Un guide pour les RSSI sur les niveaux de menace, la défense par l’IA, le dialogue avec le conseil d’administration et la façon d’augmenter le prix d’une compromission.
Réponse à incident18 min de lecture
Que faire dans la première heure d’une attaque par rançongiciel et ensuite : confinement, preuves, délimitation, vol de données, payer ou non, notification, éradication, ordre de reprise et durcissement, avec les commandes.
Guide de durcissement23 min de lecture
Le durcissement pas à pas d’un serveur Ubuntu, Debian ou RHEL exposé à Internet : SSH, pare-feu, paramètres du noyau, sandbox, audit, contrôle d’intégrité, sauvegardes et vérification.
À la une
Réponse à incident28 min de lecture
Un guide pratique de triage des hôtes Windows compromis : capture mémoire, réponse à chaud, recherche de persistance, journaux d’événements, artefacts d’exécution, collecte avec KAPE et Velociraptor.
À la une
Réponse à incident25 min de lecture
Un guide pratique de triage des serveurs et conteneurs Linux compromis : capture mémoire, analyse de /proc, clés SSH, journaux, recherche de persistance, contrôle des rootkits et collecte avec UAC.
Sécurité des postes5 min de lecture
Sept termes de sécurité des postes que les acheteurs confondent : ce que chacun fait réellement sur un portable ou un serveur, comment ils se recoupent et quelle combinaison convient à chaque niveau de maturité.
Comparatif d’outils4 min de lecture
CrowdStrike, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR, Trend Vision One, Sophos et Elastic comparés sur la détection, la réponse, l’exploitation et les environnements auxquels chacun convient.
Comparatif d’outils4 min de lecture
Microsoft Sentinel, Splunk Enterprise Security, Google Security Operations, Elastic, IBM QRadar et Wazuh comparés sur le modèle tarifaire, le langage de requête, les options de déploiement et la résidence des données.
Comparatif d’outils4 min de lecture
Flux open source, fournisseurs commerciaux de renseignement et plateformes de renseignement sur les menaces comparés, avec une méthode concrète pour définir les besoins de votre équipe avant tout achat.
Plateformes cloud4 min de lecture
Les quatre grandes plateformes cloud comparées sur leurs atouts, les pièges tarifaires, l’identité, les services d’IA et de données et leur présence dans le Golfe, avec des conseils pour savoir quand le multicloud vaut son coût.
Réponse à incident6 min de lecture
Un guide avancé et sans détour pour la première heure et la suite : gravité, gestion des preuves, confinement sans alerter l’attaquant, éradication et reprise.
À la une
Opérations de sécurité4 min de lecture
Pourquoi tant de déploiements SIEM déçoivent, comment en bâtir un qui détecte de vraies attaques, et comment cette base rend utiles l’automatisation SOAR et l’analyse assistée par IA.