Le CVSS est une échelle publique de 0 à 10 qui note la gravité technique d’une vulnérabilité. Maintenue par le FIRST, un organisme international de…
Le SSO permet de s’authentifier une seule fois pour accéder à plusieurs applications, sans ressaisir ses identifiants à chaque fois. Un annuaire central vérifie l’identité,…
Segmenter un réseau consiste à le découper en zones étanches, de sorte qu’une machine compromise ne donne pas accès à toutes les autres. Les échanges…
La surface d’attaque désigne l’ensemble des points par lesquels un système peut être atteint : services exposés sur internet, comptes utilisateurs, applications, appareils mobiles, accès…
Un air gap est une séparation physique complète entre un système et tout réseau : ni câble, ni liaison sans fil. Les données n’entrent et…
Un SIEM centralise les journaux techniques de tout le parc informatique et déclenche une alerte lorsqu’un enchaînement suspect apparaît. Il ne protège rien par lui-même…