Comment auditer la sécurité des sessions d'une application ?
Revue de la configuration et de la conception
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
Cybersécurité
Effacer la recherche et les filtres
Comment auditer la validation des données et les mécanismes de chiffrement ?
La revue du code et des configurations explique ce qui est prévu ; les tests dynamiques montrent comment le système se comporte face aux entrées reçues. Ces deux angles doivent être rapprochés pour qualifier les écarts.
Lire la réponseComment combiner chiffrement et validation des formats de données ?
AES (Advanced Encryption Standard) : Aujourd’hui considéré comme le standard pour le chiffrement symétrique.
Lire la réponseComment combiner microsegmentation et détection des intrusions sur le réseau local ?
VLAN privés et micro-segmentation
Lire la réponseComment configurer le filtrage des flux de streaming ?
Protocoles de streaming (RTP, RTMP)
Lire la réponseComment contrôler les accès aux locaux et aux salles informatiques ?
Le point de départ pour sécuriser la couche physique consiste à contrôler rigoureusement l’accès aux infrastructures où se situent les équipements informatiques critiques (centres de données, salles serveurs, zones de câblage).
Lire la réponseComment définir des règles de filtrage du trafic IP ?
L’un des piliers de la sécurité réseau à ce niveau consiste à mettre en place des Listes de Contrôle d’Accès (ACL) sur les routeurs ou à utiliser des pare-feu.
Lire la réponseComment définir une politique de chiffrement et de formats autorisés ?
Solutions de surveillance et filtrage
Lire la réponseComment détecter les anomalies réseau avec des sondes et des IDS ou IPS ?
Positionnement : Un IDS/IPS réseau se place souvent en mode “sniffing” sur un segment critique (à l’entrée d’un data center, par exemple) ou en mode inline (bridge ou route).
Lire la réponseComment éviter qu'une injection SQL ou une API mal protégée expose des données ?
Exemple d’attaque web (injection SQL sur un site e-commerce)
Lire la réponseComment faire appliquer les règles de sécurité aux utilisateurs et aux développeurs ?
Une règle de sécurité doit être compréhensible, connue et applicable dans le travail quotidien. La charte et la sensibilisation n'ont d'effet durable que si elles correspondent aux outils, aux responsabilités et aux situations rencontrées…
Lire la réponseComment faire un premier bilan de la protection des données et des échanges ?
L'évaluation doit suivre les données là où elles sont stockées, échangées et confiées à des prestataires. Les repères proposés permettent de confronter les dispositifs annoncés aux pratiques réelles ; ils ne dispensent pas de vérifier les…
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation