Comment combiner chiffrement et validation des formats de données ?
AES (Advanced Encryption Standard) : Aujourd’hui considéré comme le standard pour le chiffrement symétrique.
Lire la réponse
QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
117 réponses
AES (Advanced Encryption Standard) : Aujourd’hui considéré comme le standard pour le chiffrement symétrique.
Lire la réponseVLAN privés et micro-segmentation
Lire la réponseProtocoles de streaming (RTP, RTMP)
Lire la réponseLe point de départ pour sécuriser la couche physique consiste à contrôler rigoureusement l’accès aux infrastructures où se situent les équipements informatiques critiques (centres de données, salles serveurs, zones de câblage).
Lire la réponseL’un des piliers de la sécurité réseau à ce niveau consiste à mettre en place des Listes de Contrôle d’Accès (ACL) sur les routeurs ou à utiliser des pare-feu.
Lire la réponseSolutions de surveillance et filtrage
Lire la réponsePositionnement : Un IDS/IPS réseau se place souvent en mode “sniffing” sur un segment critique (à l’entrée d’un data center, par exemple) ou en mode inline (bridge ou route).
Lire la réponseExemple d’attaque web (injection SQL sur un site e-commerce)
Lire la réponseUne règle de sécurité doit être compréhensible, connue et applicable dans le travail quotidien. La charte et la sensibilisation n'ont d'effet durable que si elles correspondent aux outils, aux responsabilités et aux situations rencontrées…
Lire la réponseProtocoles simplifiés et standardisés
Lire la réponseMises à jour firmware : Planifier des maintenances régulières pour appliquer les patchs critiques.
Lire la réponseGestion de la durée et de l’inactivité
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.