Cybersécurité
Sécurité informatique
Pare-feu applicatif (WAF) : Pour les applications Web, un WAF peut vérifier la cohérence des tokens de session, repérer des anomalies (double usage simultané d’un même ID depuis deux IP différentes, par exemple).
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Cet exemple combine des sauvegardes, des machines virtuelles et un site de secours tiède. Il illustre un compromis à examiner au regard des besoins, des moyens et des conditions d’exploitation de la PME.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Les notions d’ETL (Extraction, Transformation, Loading) et d’ELT (Extraction, Loading, Transformation) font référence aux étapes par lesquelles transitent les données lors de leur migration d’une source à une cible (par exemple, vers un…
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Le glossaire aide les équipes à partager le sens des termes métier ; le dictionnaire décrit les données de façon plus structurée. Leur articulation évite qu'un même mot soit utilisé pour désigner des informations différentes.
Lire la réponse
→
Coûts & valeur du SI
Économie du système d’information
Avant d’entrer dans les deux approches proposées, rappelons brièvement ce que l’on entend par processus et macro-processus :
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Mise en place de la connectivité et de la sécurisation
Lire la réponse
→
Continuité & PRA
Plan de reprise d’activité
Scénario : Corruption d’une base de données CRM dans l’environnement de préproduction.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Un WAF agit sur le trafic reçu par l'application, tandis que les analyses du code et les tests dynamiques recherchent des défauts dans sa conception ou son comportement. Ces approches se complètent mais ne se remplacent pas.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Gestion des risques et conformité
Lire la réponse
→
Incidents & crise
Gestion des incidents
Mettre à l’échelle, c’est passer d’exploits locaux à une capacité industrielle.
Lire la réponse
→
Incidents & crise
Gestion des incidents
La gouvernance doit permettre de savoir qui agit, qui décide et comment les informations circulent, sans ralentir la prise en charge.
Lire la réponse
→
Cybersécurité
Sécurité informatique
La vidéosurveillance est un élément indispensable pour compléter le dispositif de verrouillage.
Lire la réponse
→