Comment sécuriser le Spanning Tree et les échanges de niveau 2 ?
Protocoles de surveillance et d’inspection
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
Cybersécurité
Effacer la recherche et les filtres
Comment sécuriser les bibliothèques qui lisent et chiffrent les messages ?
Filtrage en amont (passerelle antispam, antivirus).
Lire la réponseComment sécuriser les équipements informatiques de leur installation à leur retrait ?
Sécurisation des ports et interfaces
Lire la réponseComment sécuriser les flux UDP et les protocoles utilisant plusieurs ports ?
Bien que moins complexe que TCP, UDP présente son lot d’éventuels problèmes sécuritaires :
Lire la réponseComment sécuriser les prises réseau et les points de terminaison ?
Les prises et terminaisons constituent des points d'accès physiques au réseau. Leur protection doit tenir compte de leur emplacement, des personnes susceptibles d'y accéder et des équipements qu'il est légitime d'y connecter.
Lire la réponseComment sécuriser les protocoles et les équipements de routage ?
Authentification des protocoles de routage : La plupart des protocoles internes (OSPF, RIP, EIGRP, IS-IS) proposent une forme d’authentification (MD5 ou une clé plus robuste).
Lire la réponseComment sécuriser les trunks et le marquage 802.1Q des VLAN ?
Les liaisons transportant plusieurs VLAN doivent être configurées explicitement. L'objectif est de limiter les réseaux autorisés sur chaque lien et d'éviter qu'une configuration implicite n'ouvre des communications qui n'étaient pas…
Lire la réponseComment surveiller et documenter la sécurité du réseau local ?
Logs et Syslog : Configurer les commutateurs pour qu’ils envoient leurs événements (Port Security violations, DAI drops, STP changes) à un serveur Syslog central.
Lire la réponseComment surveiller les sessions et maintenir leur disponibilité ?
Traçabilité des sessions : Consigner dans des logs qui a initié une session, quand, depuis quelle adresse IP, et quand la session s’est terminée.
Lire la réponseComment tester et surveiller la résistance des connexions réseau ?
Tests de résistance (pentest) au niveau transport
Lire la réponseComment tester la résistance physique d'un site informatique aux incidents ?
- Intrusions physiques simulées : Un test d’intrusion physique (pen test* physique) peut être mené par des experts externes ou internes. Ils vont tenter de passer les contrôles d’accès, de contourner les caméras, ou d’accéder aux baies de…
Lire la réponseComment transformer un test d'intrusion réseau en plan de correction ?
Ils ne doivent pas être faits que par des équipes extérieures mais conduits en continu par les équipes internes régulièrement.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation