QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
117 réponses
Dans les structures de grande taille ou sensibles, une équipe de sécurité (agents, vigiles) peut être chargée de contrôler physiquement les accès et de patrouiller dans les zones sensibles.
Lire la réponsePare-feu applicatif (WAF) : Pour les applications Web, un WAF peut vérifier la cohérence des tokens de session, repérer des anomalies (double usage simultané d’un même ID depuis deux IP différentes, par exemple).
Lire la réponseUn WAF agit sur le trafic reçu par l'application, tandis que les analyses du code et les tests dynamiques recherchent des défauts dans sa conception ou son comportement. Ces approches se complètent mais ne se remplacent pas.
Lire la réponseLa vidéosurveillance est un élément indispensable pour compléter le dispositif de verrouillage.
Lire la réponseLes attaques visant la couche 2 tirent parti de la proximité généralement plus grande entre les machines d’un réseau local, elles exploitent aussi la confiance implicite que la plupart des infrastructures accordent au trafic interne.
Lire la réponseDésactiver DTP (Dynamic Trunking Protocol) : Sur un réseau Cisco, désactiver le protocole DTP sur tous les ports ne devant pas négocier un trunk.
Lire la réponseProtection d’une base de données avec accès distant
Lire la réponseSystèmes de détection d’intrusion (IDS/IPS)
Lire la réponseProtéger les identifiants de session
Lire la réponseMAC Address Filtering : La plupart des commutateurs gérés permettent de restreindre le trafic sur un port à une ou plusieurs adresses MAC autorisées.
Lire la réponseLes implémentations modernes de TCP ont renforcé la génération du numéro de séquence initial (ISN) pour qu’il soit difficile à deviner.
Lire la réponseAH (Authentication Header) : Assure l’authentification et l’intégrité.
Lire la réponse