Que vérifier lors d'un audit de sécurité physique du SI ?
Au-delà de la mise en place initiale, la sécurité doit être évaluée périodiquement pour s’adapter aux changements organisationnels, technologiques ou réglementaires.
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
122 réponses
CybersécuritéEffacer la recherche et les filtres
Quel est le rôle de la couche application dans la sécurité du SI ?
La couche Application est ce qui matérialise le service final.
Lire la réponseQuel est le rôle de la couche session dans le modèle OSI ?
Le modèle OSI sépare explicitement la gestion du transport (couche 4) de la gestion de la session (couche 5).
Lire la réponseQuel est le rôle de TCP et d'UDP dans la couche transport ?
La couche Transport fournit un service de bout en bout aux applications, c’est-à-dire qu’elle relie directement le processus source au processus destination.
Lire la réponseQuel lien existe-t-il entre les failles XSS et le vol de session ?
Vol ou détournement de sessions (session hijacking)
Lire la réponseQuel rôle confier aux agents de sécurité sur un site informatique ?
Dans les structures de grande taille ou sensibles, une équipe de sécurité (agents, vigiles) peut être chargée de contrôler physiquement les accès et de patrouiller dans les zones sensibles.
Lire la réponseQuel rôle jouent les proxys et l'authentification centralisée dans la sécurité des sessions ?
Pare-feu applicatif (WAF) : Pour les applications Web, un WAF peut vérifier la cohérence des tokens de session, repérer des anomalies (double usage simultané d’un même ID depuis deux IP différentes, par exemple).
Lire la réponseQuelle différence entre un WAF et les analyses de sécurité SAST ou DAST ?
Un WAF agit sur le trafic reçu par l'application, tandis que les analyses du code et les tests dynamiques recherchent des défauts dans sa conception ou son comportement. Ces approches se complètent mais ne se remplacent pas.
Lire la réponseQuelle place donner à la vidéosurveillance dans la protection des locaux informatiques ?
La vidéosurveillance est un élément indispensable pour compléter le dispositif de verrouillage.
Lire la réponseQuelles attaques peuvent viser la couche liaison de données ?
Les attaques visant la couche 2 tirent parti de la proximité généralement plus grande entre les machines d’un réseau local, elles exploitent aussi la confiance implicite que la plupart des infrastructures accordent au trafic interne.
Lire la réponseQuelles bonnes pratiques appliquer à la configuration des VLAN ?
Désactiver DTP (Dynamic Trunking Protocol) : Sur un réseau Cisco, désactiver le protocole DTP sur tous les ports ne devant pas négocier un trunk.
Lire la réponseQuelles précautions prendre pour ouvrir un accès distant à une base de données ?
Protection d’une base de données avec accès distant
Lire la réponse