Shorts
Des articles courts et autonomes : un sujet, un argument, quelques minutes de lecture, les sources à la fin. Lorsque vous avez besoin de l’ensemble des preuves, consultez les travaux de recherche.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
-
Opérations cybernétiques du secteur public
Je ne commencerais pas les cyberopérations du secteur public en achetant une nouvelle plateforme ou en lançant un vaste programme. Je chercherais à définir le périmètre, le responsable...
-
Planification de la résilience
Je ne commencerais pas la planification de la résilience par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Sécurité de la chaîne d’approvisionnement
Je ne commencerais pas à aborder la question de la sécurité de la chaîne d’approvisionnement en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, le responsable...
-
Pourquoi un petit fournisseur constitue-t-il un problème de sécurité nationale ?
L’attaquant qui cible un sous-traitant du secteur de la défense, un service public ou un ministère ne passe pas toujours par la grande porte. Il passe par l’entreprise qui…
-
Peut-on empêcher les ordinateurs des employés d’accéder aux contrôleurs de domaine ?
Protégez les contrôleurs de domaine tout en préservant l’accès client requis. Examinez la découverte, Kerberos, la stratégie de groupe, le RPC et la connexion mise en cache avant de segmenter un réseau.
-
Peut-on faire confiance à un routeur ou à un pare-feu après une réinitialisation d’usine ?
Évaluer si une réinitialisation permet réellement de remédier à la compromission d’un périphérique réseau grâce à la préservation des preuves, à la fiabilité du micrologiciel, à la vérification de la configuration et à la récupération des identifiants.
-
Les règles de segmentation IPv4 protègent-elles également l’IPv6 ?
Comment vérifier la segmentation IPv6 : testez les deux familles d’adresses, les contrôles de premier saut, les adresses temporaires, l’ICMPv6, la solution de repli des applications et les chemins VPN.
-
Le RPKI empêche-t-il les fuites de routes BGP ?
Comprenez pourquoi une route BGP validée par la RPKI peut tout de même faire l’objet d’une fuite. Passez en revue la validation de l’origine, la longueur maximale du ROA, la politique d’importation/exportation, les rôles BGP, l’OTC et les tests de défaillance.
-
Un CDN protège-t-il votre site web si l’adresse IP d’origine est exposée ?
Évaluer l’exposition des origines du CDN au moyen de restrictions réseau, d’une authentification des origines, d’une connectivité privée, d’un basculement et de tests permettant de distinguer le contrôle d’accès de la capacité DDoS.
-
Comment empêcher les appareils des employés d’accéder aux interfaces de gestion du réseau ?
Séparer les appareils des employés de l’administration du routeur et du pare-feu. Évaluer les réseaux de gestion, les hôtes relais, les autorisations d’API et les accès d’urgence à l’aide de preuves.
-
Comment empêcher les appareils gérés de faire confiance à un réseau Wi-Fi « jumeau malveillant » ?
Configurez la confiance Wi-Fi d’entreprise autour de serveurs EAP, de certificats et de profils gérés approuvés. Testez les processus de rejet d’usurpation d’identité, de renouvellement et de récupération.
-
Sécurité de l’accès à distance
Je ne commencerais pas à mettre en place la sécurité de l’accès à distance en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Faut-il désactiver le protocole DNSSEC lorsqu’un service critique cesse de fonctionner ?
Diagnostiquez les défaillances DNSSEC, distinguez la réparation d’un ancrage de confiance temporairement négatif et vérifiez que la validation est rétablie avant de clore l’incident.
-
Que peuvent voir les équipes de sécurité dans le trafic réseau chiffré ?
Comprenez ce que révèlent les protocoles TLS, QUIC, le DNS chiffré et les enregistrements de flux, identifiez les limites de l’attribution et découvrez comment tester la visibilité de la sécurité sans exagérer la portée des preuves.
-
Quand peut-on supprimer en toute sécurité une règle de pare-feu inutilisée ?
Évaluez les règles de pare-feu « zero-hit » en tenant compte de la couverture d’observation, de l’efficacité de la politique, des nouvelles connexions et des dépendances de récupération avant leur retrait progressif.
-
Intégrité des sauvegardes
Je ne commencerais pas à m'assurer de l'intégrité des sauvegardes en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un scénario...
-
Continuité des activités
Je ne commencerais pas la continuité des activités en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sc...
-
Exercices de simulation de crise
Je ne commencerais pas les exercices de gestion de crise par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un scénario…
-
Reprise après sinistre
Je ne commencerais pas la reprise après sinistre en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable et un scénario…
-
Récupération d’identité
Je ne commencerais pas la restauration de l’identité en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Cartographie des dépendances opérationnelles
Je ne commencerais pas la cartographie des dépendances opérationnelles par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par identifier le périmètre, le responsable...
-
Récupération après une attaque par ransomware : que restaurer en priorité ?
Tout est à l'arrêt et chacun souhaite que son système soit rétabli en priorité. L'ordre dans lequel vous procédez à la restauration détermine la durée de la panne et si vous serez à nouveau infecté au bout de...
-
Tests de reprise
Je ne commencerais pas les tests de reprise en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Architecture de résilience
Je ne commencerais pas la mise en place d’une architecture de résilience par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Priorités en matière de rétablissement des services
Je ne commencerais pas à établir les priorités de rétablissement des services en achetant une autre plateforme ou en lançant un vaste programme. Je chercherais à définir les limites, à identifier le responsable...
-
Continuité des activités des tiers
Je ne commencerais pas la continuité des activités tierces en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais le périmètre, le responsable et un...
-
Votre objectif de temps de reprise (RTO) est un engagement commercial
Un objectif de rétablissement de deux heures semble rassurant jusqu’à ce que quelqu’un demande ce qui est rétabli au bout de deux heures, si les données sont fiables et qui décide qu’elles sont sûres.
-
Limites de l’anonymat
Je ne commencerais pas à définir les limites de l’anonymat en achetant une autre plateforme ou en lançant un vaste programme. Je chercherais à identifier les limites, le responsable et un scénario...
-
Les noms de fichiers et les noms de ressources cloud peuvent-ils divulguer des données sensibles ?
Suivez les noms sensibles à travers les étiquettes cloud, les URL, les journaux et les documents partagés. Découvrez ce que révèle l’exposition des métadonnées et comment la réduire sans perturber les opérations.
-
Agilité cryptographique
Je ne commencerais pas à mettre en place l’agilité cryptographique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une...
-
Minimisation des données
Je ne commencerais pas la minimisation des données en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Identité numérique
Je ne commencerais pas à mettre en place l’identité numérique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, le responsable et un scénario...
-
Le chiffrement au repos protège-t-il les données lorsqu’une application est compromise ?
Découvrez ce que le chiffrement au repos protège en cas de compromission d’une application, lorsque le texte en clair reste accessible, et comment tester les autorisations, l’utilisation des clés et le confinement.
-
Chiffrement au repos
Je ne commencerais pas à mettre en place le chiffrement au repos en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Chiffrement en transit
Je ne commencerais pas à mettre en place le chiffrement en transit en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un…
-
Gestion des clés
Je ne commencerais pas la gestion des clés en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un scénario…
-
Modélisation des menaces pour la vie privée
Je ne commencerais pas la modélisation des menaces pour la vie privée en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Transfert sécurisé de fichiers
Je ne commencerais pas à mettre en place un système de transfert sécurisé de fichiers en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et trouver un...
-
Fatigue liée aux alertes
Je ne commencerais pas à lutter contre la fatigue des alertes en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et identifier un scénario…
-
La surveillance continue n’est pas une garantie continue
Un tableau de bord peut afficher une centaine d’indicateurs verts sans pour autant m’indiquer grand-chose sur la capacité d’un attaquant à atteindre un système critique. La surveillance recueille des données…
-
Ingénierie de détection
Je ne commencerais pas à mettre en place une ingénierie de détection en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un…
-
Neuf questions à vous poser avant de signer un contrat de SOC géré
La détection de l’externalisation peut être la bonne décision. L’externalisation de la responsabilité ne peut pas l’être. C’est dans le contrat que ces deux notions se confondent ; voici donc les questions que je…
-
Purple teaming
Je ne commencerais pas le « purple teaming » en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario…
-
Architecture SIEM
Je ne commencerais pas la mise en place d’une architecture SIEM en achetant une nouvelle plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et identifier un scénario…
-
Modèle opérationnel SOC
Je ne commencerais pas à mettre en place le modèle opérationnel SOC en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, le responsable et un sc...
-
Indicateurs de performance SOC
Je ne commencerais pas à définir les indicateurs de performance SOC en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, le responsable, puis...
-
Effectifs SOC
Je ne commencerais pas la mise en place d’une équipe SOC par l’achat d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario…
-
Stratégie de télémétrie
Je ne commencerais pas une stratégie de télémétrie en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sce...
-
Le tableau de bord de sécurité que personne ne peut utiliser
Un tableau de bord peut afficher des pourcentages tout à fait satisfaisants sans pour autant permettre à la direction de déterminer si l’organisation est plus sûre.
-
Threat hunting
Je ne commencerais pas la threat hunting en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et élaborer un scénario…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.