QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
117 réponses
La protection d'une session repose d'abord sur la confiance accordée à l'identité qui l'ouvre. Les mécanismes retenus doivent ensuite éviter qu'une authentification initiale réussie autorise des accès excessifs ou insuffisamment contrôlés.
Lire la réponseSMB v2 et v3 introduisent un meilleur chiffrement, une signature des paquets et une meilleure gestion des sessions.
Lire la réponseLa protection des accès concerne aussi bien les interfaces techniques que les personnes qui les utilisent. Il faut examiner les autorisations accordées, les contrôles d'authentification et les situations dans lesquelles un utilisateur…
Lire la réponseÉvolution historique de la couche Application
Lire la réponseProtection contre la fragmentation abusive
Lire la réponseAuthentification forte et gestion des identifiants de session
Lire la réponseUtiliser des certificats reconnus, un algorithme SHA-256 ou supérieur pour la signature, et un minimum de 2048 bits pour RSA ou courbes Elliptiques robustes.
Lire la réponseProtocoles de surveillance et d’inspection
Lire la réponseFiltrage en amont (passerelle antispam, antivirus).
Lire la réponseSécurisation des ports et interfaces
Lire la réponseBien que moins complexe que TCP, UDP présente son lot d’éventuels problèmes sécuritaires :
Lire la réponseLes prises et terminaisons constituent des points d'accès physiques au réseau. Leur protection doit tenir compte de leur emplacement, des personnes susceptibles d'y accéder et des équipements qu'il est légitime d'y connecter.
Lire la réponse