Sécurité des réseaux
Tout ce que j’ai écrit sur la sécurité des réseaux, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Sécurité des réseaux, Protection des terminaux, Protection avancée contre les logiciels malveillants.
-
Comment tester le basculement DNS avant une transition vers le mode de secours ?
Testez la bascule DNS entre les caches, les zones privées, le protocole DNSSEC et les connexions applicatives avant de déclarer qu’un site de reprise après sinistre est prêt à accueillir du trafic.
-
Peut-on empêcher les ordinateurs des employés d’accéder aux contrôleurs de domaine ?
Protégez les contrôleurs de domaine tout en préservant l’accès client requis. Examinez la découverte, Kerberos, la stratégie de groupe, le RPC et la connexion mise en cache avant de segmenter un réseau.
-
Peut-on faire confiance à un routeur ou à un pare-feu après une réinitialisation d’usine ?
Évaluer si une réinitialisation permet réellement de remédier à la compromission d’un périphérique réseau grâce à la préservation des preuves, à la fiabilité du micrologiciel, à la vérification de la configuration et à la récupération des identifiants.
-
Les règles de segmentation IPv4 protègent-elles également l’IPv6 ?
Comment vérifier la segmentation IPv6 : testez les deux familles d’adresses, les contrôles de premier saut, les adresses temporaires, l’ICMPv6, la solution de repli des applications et les chemins VPN.
-
Le RPKI empêche-t-il les fuites de routes BGP ?
Comprenez pourquoi une route BGP validée par la RPKI peut tout de même faire l’objet d’une fuite. Passez en revue la validation de l’origine, la longueur maximale du ROA, la politique d’importation/exportation, les rôles BGP, l’OTC et les tests de défaillance.
-
Un CDN protège-t-il votre site web si l’adresse IP d’origine est exposée ?
Évaluer l’exposition des origines du CDN au moyen de restrictions réseau, d’une authentification des origines, d’une connectivité privée, d’un basculement et de tests permettant de distinguer le contrôle d’accès de la capacité DDoS.
-
Comment empêcher les appareils des employés d’accéder aux interfaces de gestion du réseau ?
Séparer les appareils des employés de l’administration du routeur et du pare-feu. Évaluer les réseaux de gestion, les hôtes relais, les autorisations d’API et les accès d’urgence à l’aide de preuves.
-
Comment empêcher les appareils gérés de faire confiance à un réseau Wi-Fi « jumeau malveillant » ?
Configurez la confiance Wi-Fi d’entreprise autour de serveurs EAP, de certificats et de profils gérés approuvés. Testez les processus de rejet d’usurpation d’identité, de renouvellement et de récupération.
-
Sécurité de l’accès à distance
Je ne commencerais pas à mettre en place la sécurité de l’accès à distance en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Faut-il désactiver le protocole DNSSEC lorsqu’un service critique cesse de fonctionner ?
Diagnostiquez les défaillances DNSSEC, distinguez la réparation d’un ancrage de confiance temporairement négatif et vérifiez que la validation est rétablie avant de clore l’incident.
-
Que peuvent voir les équipes de sécurité dans le trafic réseau chiffré ?
Comprenez ce que révèlent les protocoles TLS, QUIC, le DNS chiffré et les enregistrements de flux, identifiez les limites de l’attribution et découvrez comment tester la visibilité de la sécurité sans exagérer la portée des preuves.
-
Quand peut-on supprimer en toute sécurité une règle de pare-feu inutilisée ?
Évaluez les règles de pare-feu « zero-hit » en tenant compte de la couverture d’observation, de l’efficacité de la politique, des nouvelles connexions et des dépendances de récupération avant leur retrait progressif.
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.