Que faut-il savoir sur « Bibliothèques de cryptographie et de parsing » ?
OpenSSL : Offre des fonctions de chiffrement (AES, RSA, ECC), de signature (HMAC, etc.), et supporte différentes méthodes d’encodage (Base64…).
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
236 réponses
CybersécuritéEffacer la recherche et les filtres
Que faut-il savoir sur « Blindage et isolation des câbles » — Couche 1 : Sécurisation de la couche physique › 2. Protection et gestion du câblage ?
La transmission de données sur un support cuivre (paires torsadées, coaxial) est sensible aux interférences électromagnétiques (EMI) et peut être sujette à des écoutes clandestines.
Lire la réponseQue faut-il savoir sur « Bonnes pratiques » — Couche 5 : Sécurisation de la couche Session › 3. Exemples de protocoles et scénarios concrets › 3.3. Session dans les applications Web (cookies, tokens) ?
Régénération du cookie de session après connexion.
Lire la réponseQue faut-il savoir sur « Bonnes pratiques » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets › 4.1. Communications chiffrées (TLS/SSL) pour les applications Web ?
Utiliser des certificats reconnus, un algorithme SHA-256 ou supérieur pour la signature, et un minimum de 2048 bits pour RSA ou courbes Elliptiques robustes.
Lire la réponseQue faut-il savoir sur « Bonnes pratiques globales pour la couche Session » ?
Voici voici un ensemble de règles d’or :
Lire la réponseQue faut-il savoir sur « Bonnes pratiques pour les VLAN » — Couche 2 : Sécurisation de la couche liaison de données › 5. Sécurisation avancée des VLAN ?
Désactiver DTP (Dynamic Trunking Protocol) : Sur un réseau Cisco, désactiver le protocole DTP sur tous les ports ne devant pas négocier un trunk.
Lire la réponseQue faut-il savoir sur « Chemins de câbles sécurisés et inaccessibles » ?
Goulottes, conduits et faux planchers : Pour empêcher qu’un individu malintentionné n’accède facilement aux câbles, on recourt à des chemins protégés.
Lire la réponseQue faut-il savoir sur « Chiffrement et intégrité des échanges » ?
TLS, SSL ou équivalents : Enveloppant la session dans un tunnel sécurisé, on rend l’interception des identifiants ou messages beaucoup plus difficile.
Lire la réponseQue faut-il savoir sur « Chiffrement fort » — Couche 6 : Sécurisation de la couche Présentation › 3. Mécanismes de sécurisation propres à la couche Présentation ?
AES (Advanced Encryption Standard) : Aujourd’hui considéré comme le standard pour le chiffrement symétrique.
Lire la réponseQue faut-il savoir sur « Communications chiffrées (TLS/SSL) pour les applications Web » ?
HTTPS : Repose sur TLS pour chiffrer les requêtes et réponses HTTP.
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 1 : Sécurisation de la couche physique ?
La protection de la couche physique est essentielle dans toute stratégie de sécurité. Si la plupart des entreprises accordent une attention soutenue aux volets logiciels et réseau (firewalls, antivirus, gestion des identités et accès), il…
Lire la réponseQue faut-il savoir sur « Conclusion » — Couche 2 : Sécurisation de la couche liaison de données ?
La couche Liaison de données constitue la trame sur laquelle repose la communication IP au sein d’un réseau local.
Lire la réponse