Quelles protections combiner pour sécuriser une application ?
Systèmes de détection d’intrusion (IDS/IPS)
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
CybersécuritéEffacer la recherche et les filtres
Quelles règles prévoir pour ouvrir, maintenir et fermer les sessions utilisateurs ?
Protéger les identifiants de session
Lire la réponseQuelles sont les limites du filtrage des adresses MAC ?
MAC Address Filtering : La plupart des commutateurs gérés permettent de restreindre le trafic sur un port à une ou plusieurs adresses MAC autorisées.
Lire la réponseQuels mécanismes de TCP contribuent à résister aux connexions abusives ?
Les implémentations modernes de TCP ont renforcé la génération du numéro de séquence initial (ISN) pour qu’il soit difficile à deviner.
Lire la réponseQuels mécanismes et protocoles utiliser pour établir un VPN ?
AH (Authentication Header) : Assure l’authentification et l’intégrité.
Lire la réponseQuels points de sécurité vérifier sur le DNS et la messagerie ?
Le DNS (Domain Name System) traduit les noms de domaine en adresses IP.
Lire la réponseQuels protocoles choisir pour sécuriser les transferts de fichiers ?
FTP en clair : Identifiants passant en clair, vulnérable au sniffing et à l’usurpation.
Lire la réponseQuels protocoles utilisent des mécanismes de session ?
NetBIOS/NetBEUI : Historiquement, NetBIOS proposait des “sessions” pour des partages de fichiers ou d’imprimantes, gérant l’établissement et la rupture entre deux hôtes sur un LAN IBM.
Lire la réponseQuels risques de sécurité concernent le trafic IP et le routage ?
La troisième couche du modèle OSI, appelée couche Réseau, est responsable de l’acheminement des paquets d’un nœud à un autre, potentiellement à travers plusieurs réseaux intermédiaires.
Lire la réponseQuels risques de sécurité présentent les sessions SMB et NetBIOS ?
L'analyse des sessions SMB et NetBIOS doit porter sur les accès accordés, les mécanismes d'authentification et les échanges exposés sur le réseau. Une session déjà établie ne doit pas être considérée comme fiable sans autre contrôle.
Lire la réponseQuels risques représentent la reconnaissance réseau et le détournement de routage ?
La reconnaissance cherche à comprendre les services et chemins disponibles, tandis qu'un détournement de routage modifie la circulation du trafic. Les deux sujets doivent être examinés dans l'analyse de l'exposition du réseau.
Lire la réponseQuels risques représentent le détournement de session et l'injection de segments réseau ?
Session Hijacking (détournement de session)
Lire la réponse