Quels points de sécurité vérifier sur le DNS et la messagerie ?
Le DNS (Domain Name System) traduit les noms de domaine en adresses IP.
Lire la réponseFAQ DYNAMAP SI
Sécurité informatique
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
117 réponses
Sécurité informatiqueEffacer la recherche et les filtres
Quels protocoles choisir pour sécuriser les transferts de fichiers ?
FTP en clair : Identifiants passant en clair, vulnérable au sniffing et à l’usurpation.
Lire la réponseQuels protocoles utilisent des mécanismes de session ?
NetBIOS/NetBEUI : Historiquement, NetBIOS proposait des “sessions” pour des partages de fichiers ou d’imprimantes, gérant l’établissement et la rupture entre deux hôtes sur un LAN IBM.
Lire la réponseQuels risques de sécurité concernent le trafic IP et le routage ?
La troisième couche du modèle OSI, appelée couche Réseau, est responsable de l’acheminement des paquets d’un nœud à un autre, potentiellement à travers plusieurs réseaux intermédiaires.
Lire la réponseQuels risques de sécurité présentent les sessions SMB et NetBIOS ?
L'analyse des sessions SMB et NetBIOS doit porter sur les accès accordés, les mécanismes d'authentification et les échanges exposés sur le réseau. Une session déjà établie ne doit pas être considérée comme fiable sans autre contrôle.
Lire la réponseQuels risques représentent la reconnaissance réseau et le détournement de routage ?
La reconnaissance cherche à comprendre les services et chemins disponibles, tandis qu'un détournement de routage modifie la circulation du trafic. Les deux sujets doivent être examinés dans l'analyse de l'exposition du réseau.
Lire la réponseQuels risques représentent le détournement de session et l'injection de segments réseau ?
Session Hijacking (détournement de session)
Lire la réponseQuels risques surveiller autour des API et des accès utilisateurs ?
Attaques ciblant les APIs et microservices
Lire la réponseQuels risques surveiller lors de l’utilisation d’un VPN ?
Un VPN protège un chemin de communication, mais il doit aussi être exploité et surveillé. Les accès accordés, les événements de connexion et les contraintes de fonctionnement doivent être examinés avec les équipes responsables du réseau.
Lire la réponse