Contrôles   L’audit d’architecture s’intéresse au SI dans son ensemble et cherche à valider la pertinence des choix technologiques et le respect des bonnes pratiques de sécurité   De tous…

Contrôles   À ne pas confondre avec l’audit, le test d’intrusion est une prestation pointue, ponctuelle et complexe, qui donnera d’excellents résultats… incomplets !   Bien mené, un test d’intrusion…

Exploitation   La surveillance continue collecte les informations de sécurité et les compare à un référentiel afin d’en détecter les écarts en temps réel.   La surveillance continue est une…

Exploitation   L’analyse forensique fournit des preuves à la justice et aide à mieux comprendre les incidents.   À l’image d’une scène de crime les systèmes d’une entreprise victime de…

Exploitation   Alors que les brèches semblent inévitables, la capacité à bien répondre aux incident devient essentielle. Les entreprises, pourtant, n’y consacrent pas encore suffisamment d’effort et de budget.  …

Exploitation   Alimenté par l’ensemble des événements du SI, le SIEM voit, analyse et identifie les attaques. Mais il vaut peut-être mieux le faire exploiter par un spécialiste externe.  …

Exploitation   Meilleure visibilité et aide à la prise de décision : les tableaux de bord de sécurité sont un outil indispensable dans le pilotage de la sécurité.   Selon…

Exploitation   D’abord considérées comme incompatibles, sécurité et DevOps se rapprochent. Mais cela exige de nouvelles pratiques.   L’approche DevOps consiste à intégrer au sein d’un même cycle court le…

Exploitation   La Threat Intelligence promet une veille et une analyse des menaces émergentes afin d’aider les entreprises à mieux anticiper.   Les prestataires de renseignement sur la menace («…

Exploitation   Un Security Operations Center est le centre névralgique de la sécurité : il centralise, analyse et répond 24h/24, sept jours sur sept.   Le SOC est la pierre…