Shorts
Des articles courts et autonomes : un sujet, un argument, quelques minutes de lecture, les sources à la fin. Lorsque vous avez besoin de l’ensemble des preuves, consultez les travaux de recherche.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
-
Quand un SOC doit-il autoriser l’automatisation pour désactiver les comptes des employés ?
Déterminez dans quels cas le confinement automatisé des comptes est justifié. Examinez les faux positifs, la révocation des sessions, les limites d’actions, les nouvelles tentatives et la restauration sécurisée.
-
Quand retirer une règle de détection
Tous les SOC que j’ai examinés comportent des règles dont personne ne se souvient avoir rédigé. Ils se déclenchent, un analyste les clôt, et le cycle se répète jusqu’à ce que quelqu’un finisse par demander quelle est la règle…
-
Pourquoi votre SOC est très sollicité mais manque d’efficacité
Un centre d’opérations de sécurité peut être très sollicité 24 heures sur 24 et pourtant passer à côté de l’incident qui compte. Je ne trouve pas que le nombre d’alertes clôturées soit particulièrement significatif...
-
Un audit de sécurité que les développeurs ne redoutent pas
Si l’examen de sécurité a lieu à la fin, il s’agit d’une étape de contrôle, et les étapes de contrôle font l’objet de discussions. S’il a lieu au début, il s’agit d’une réflexion sur la conception, et les réflexions sur la conception...
-
Ingénierie des API
Je ne commencerais pas l’ingénierie des API en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et élaborer un scénario…
-
Une SBOM est un inventaire. Elle ne constitue pas une preuve que votre logiciel est sûr.
Il existe une pratique courante dans les achats technologiques : prendre quelque chose de véritablement utile, en faire une case à cocher, puis commencer discrètement à traiter cette case comme…
-
Maintenabilité du code
Je ne commencerais pas à améliorer la maintenabilité du code en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver un...
-
Formation à la sécurité destinée aux développeurs
Je ne commencerais pas la formation des développeurs à la sécurité en achetant une nouvelle plateforme ou en lançant un vaste programme de sécurité. Je commencerais par définir le périmètre, identifier le responsable, un...
-
Fiabilité des systèmes distribués
Je ne commencerais pas à aborder la fiabilité des systèmes distribués en achetant une autre plateforme ou en lançant un vaste programme. Je chercherais d’abord à définir le périmètre, à identifier le responsable…
-
Comment empêcher l’intégration continue (CI) des pull requests d’exposer des informations confidentielles ?
Séparez les tests des pull requests non fiables des secrets d’intégration continue, des exécuteurs privilégiés et des accès au cloud. Vérifiez les déclencheurs, les artefacts, les caches et les limites d’approbation.
-
Renforcement de la sécurité de Linux
Je ne commencerais pas le renforcement de la sécurité sous Linux en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et envisager un scénario...
-
Ingénierie de l’observabilité
Je ne commencerais pas l’ingénierie de l’observabilité en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et…
-
Automatisation Python
Je ne commencerais pas l’automatisation en Python par l’achat d’une autre plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et choisir un scénario…
-
Architecture sécurisée
Je ne commencerais pas la mise en place d’une architecture sécurisée en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, désigner le responsable et choisir un sc...
-
Déploiement sécurisé de logiciels
Je ne commencerais pas le déploiement de logiciels sécurisés en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et…
-
Infrastructure de l’adversaire
Je ne commencerais pas à mettre en place une infrastructure d’adversaire en achetant une autre plateforme ou en lançant un programme de grande envergure. Je commencerais par définir le périmètre, identifier le responsable et...
-
Contre-espionnage
Je ne commencerais pas le contre-espionnage en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un sc...
-
Opérations de leurre
Je ne commencerais pas des opérations de déception en achetant une autre plateforme ou en lançant un programme de grande envergure. Je chercherais à identifier la limite, le responsable et un...
-
Cycle de vie des indicateurs
Je ne commencerais pas le cycle de vie d’un indicateur par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, le responsable et un sc...
-
Briefings des services de renseignement
Je ne commencerais pas les briefings du renseignement par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je déterminerais d’abord le périmètre, le responsable, et un...
-
Planification de la collecte de renseignements
Je ne commencerais pas la planification de la collecte de renseignements par l’acquisition d’une nouvelle plateforme ou le lancement d’un programme de grande envergure. Je commencerais par définir le périmètre, le responsable...
-
Vérification OSINT
Je ne commencerais pas la vérification OSINT en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un sce...
-
Fiabilité de la source
Je ne commencerais pas à m'assurer de la fiabilité des sources en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et un sce...
-
Attribution des acteurs malveillants
Je ne commencerais pas l’attribution des acteurs malveillants par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par déterminer le périmètre, le responsable et...
-
Exigences en matière de renseignements sur les menaces
Je ne commencerais pas à définir les besoins en matière de renseignements sur les menaces en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par déterminer le périmètre, le responsable...
-
Ce que les pirates apprennent de vos offres d’emploi
Une offre d’emploi pour un ingénieur en sécurité qui mentionne votre SIEM, votre EDR, votre fournisseur de cloud et votre plateforme d’identité est une carte. Les attaquants les lisent.
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.