Comment évaluer la gestion des accès et de l’authentification ?
- Niveau 1 : Très insatisfaisant - Les accès ne sont pas contrôlés, les mots de passe sont faibles ou partagés, entraînant des risques importants.
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
236 réponses
CybersécuritéEffacer la recherche et les filtres
Comment évaluer la maturité de ma politique de sécurité ?
- Niveau 1 : Très insatisfaisant - Aucune politique de sécurité informatique n'est en place, et il n'y a pas de gouvernance pour superviser les questions de sécurité.
Lire la réponseComment gérer la durée de vie — Couche 5 : Sécurisation de la couche Session › 8. Bonnes pratiques globales pour la couche Session ?
Expiration “absolue” (max-lifetime).
Lire la réponseComment sécuriser un serveur web (HTTPS) — Couche 4 : Sécurisation de la couche Transport › 9. Exemples concrets de mise en œuvre ?
Filtrage TCP : Autoriser en entrée uniquement les ports 80 (HTTP) et 443 (HTTPS) sur le pare-feu.
Lire la réponseComment sécuriser un service de VoIP interne ?
VLAN séparés : Un VLAN pour la voix (SIP, RTP), un VLAN pour les données utilisateurs.
Lire la réponsePourquoi sécuriser la couche Session ?
Usurpation ou détournement de session : Quelqu’un s’introduit dans la session en cours et se fait passer pour la partie légitime.
Lire la réponseQue faut-il savoir sur « Adressage privé et NAT » — Couche 3 : Sécurisation de la couche réseau › 4. Sécurité au niveau des adresses IP et du NAT ?
Le NAT (Network Address Translation) n’est pas, à la base, un mécanisme de sécurité.
Lire la réponseQue faut-il savoir sur « Améliorations » — Couche 5 : Sécurisation de la couche Session › 3. Exemples de protocoles et scénarios concrets › 3.1. NetBIOS et sessions SMB/CIFS ?
SMB v2 et v3 introduisent un meilleur chiffrement, une signature des paquets et une meilleure gestion des sessions.
Lire la réponseQue faut-il savoir sur « Analyses statiques et dynamiques (SAST, DAST) » ?
SAST (Static Application Security Testing) : Analyse du code source pour repérer les failles courantes (injections, buffer overflow, utilisation de fonctions dangereuses).
Lire la réponseQue faut-il savoir sur « Approches Zero Trust » — Couche 5 : Sécurisation de la couche Session › 9. Limites et évolutions ?
Le concept de Zero Trust Network implique que chaque session doit être ré-authentifiée ou contrôlée, même en interne.
Lire la réponseQue faut-il savoir sur « Attaques ciblant les APIs et microservices » ?
Avec la montée des architectures microservices et des APIs REST/GraphQL, on voit apparaître de nouvelles vulnérabilités :
Lire la réponseQue faut-il savoir sur « Attaques de routage et route hijacking » ?
Route hijacking (détournement de routes) : Sur Internet, le protocole BGP (Border Gateway Protocol) est utilisé pour échanger des informations de routage entre systèmes autonomes.
Lire la réponse