Comment protéger les échanges d'un serveur web et d'un service de téléphonie IP ?
Filtrage TCP : Autoriser en entrée uniquement les ports 80 (HTTP) et 443 (HTTPS) sur le pare-feu.
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
Cybersécurité
Effacer la recherche et les filtres
Comment protéger les échanges réseau avec un IPS et des connexions chiffrées ?
Systèmes de prévention d’intrusion (IPS)
Lire la réponseComment protéger les sessions web et les sessions d'accès distant ?
Session dans les applications Web (cookies, tokens)
Lire la réponseComment protéger une salle informatique contre les fuites d'eau et les inondations ?
La prévention commence par l'emplacement des équipements et l'identification des arrivées d'eau ou zones exposées. Elle doit être complétée par des moyens de détection et une organisation permettant d'intervenir avant que les dégâts ne…
Lire la réponseComment renforcer l'authentification pour protéger les sessions réseau ?
La protection d'une session repose d'abord sur la confiance accordée à l'identité qui l'ouvre. Les mécanismes retenus doivent ensuite éviter qu'une authentification initiale réussie autorise des accès excessifs ou insuffisamment contrôlés.
Lire la réponseComment renforcer la sécurité des échanges SMB et RPC ?
SMB v2 et v3 introduisent un meilleur chiffrement, une signature des paquets et une meilleure gestion des sessions.
Lire la réponseComment renforcer les accès aux API et prévenir le vol d'identifiants ?
La protection des accès concerne aussi bien les interfaces techniques que les personnes qui les utilisent. Il faut examiner les autorisations accordées, les contrôles d'authentification et les situations dans lesquelles un utilisateur…
Lire la réponseComment savoir si son entreprise est prête à faire face à un incident informatique ?
La préparation se vérifie dans la capacité à détecter, à comprendre et à traiter les incidents, puis à rétablir les activités. La grille rapproche gestion des incidents, tests, continuité et surveillance. Les niveaux doivent être justifiés…
Lire la réponseComment se produisent les injections SQL et les autres injections applicatives ?
Évolution historique de la couche Application
Lire la réponseComment se protéger contre la fragmentation IP abusive et les attaques DDoS ?
Protection contre la fragmentation abusive
Lire la réponseComment sécuriser l'authentification et les identifiants de session ?
Authentification forte et gestion des identifiants de session
Lire la réponseComment sécuriser l'utilisation de TLS et des formats ASN.1 ?
Utiliser des certificats reconnus, un algorithme SHA-256 ou supérieur pour la signature, et un minimum de 2048 bits pour RSA ou courbes Elliptiques robustes.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation