Comment se produisent les injections SQL et les autres injections applicatives ?
Évolution historique de la couche Application
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Explorer les réponses
1 200 réponses
Comment se protéger contre la fragmentation IP abusive et les attaques DDoS ?
Protection contre la fragmentation abusive
Lire la réponseComment sécuriser et automatiser les opérations de reprise informatique ?
Chiffrement des données en transit (VPN, TLS) et au repos (disques chiffrés, stockage cloud)
Lire la réponseComment sécuriser l'authentification et les identifiants de session ?
Authentification forte et gestion des identifiants de session
Lire la réponseComment sécuriser l'utilisation de TLS et des formats ASN.1 ?
Utiliser des certificats reconnus, un algorithme SHA-256 ou supérieur pour la signature, et un minimum de 2048 bits pour RSA ou courbes Elliptiques robustes.
Lire la réponseComment sécuriser le Spanning Tree et les échanges de niveau 2 ?
Protocoles de surveillance et d’inspection
Lire la réponseComment sécuriser les accès aux documents du PRA et mettre à jour l’annuaire de crise ?
Même si le PRA doit être accessible en cas de crise, il contient parfois des informations sensibles (numéros personnels, scripts techniques, architecture réseau, etc.).
Lire la réponseComment sécuriser les bibliothèques qui lisent et chiffrent les messages ?
Filtrage en amont (passerelle antispam, antivirus).
Lire la réponseComment sécuriser les équipements informatiques de leur installation à leur retrait ?
Sécurisation des ports et interfaces
Lire la réponseComment sécuriser les flux UDP et les protocoles utilisant plusieurs ports ?
Bien que moins complexe que TCP, UDP présente son lot d’éventuels problèmes sécuritaires :
Lire la réponseComment sécuriser les prises réseau et les points de terminaison ?
Les prises et terminaisons constituent des points d'accès physiques au réseau. Leur protection doit tenir compte de leur emplacement, des personnes susceptibles d'y accéder et des équipements qu'il est légitime d'y connecter.
Lire la réponseComment sécuriser les protocoles et les équipements de routage ?
Authentification des protocoles de routage : La plupart des protocoles internes (OSPF, RIP, EIGRP, IS-IS) proposent une forme d’authentification (MD5 ou une clé plus robuste).
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation