Les recettes de l'Anssi pour sécuriser la journalisation d'Active Directory L'Agence nationale de la sécurité des systèmes d'information a publié coup sur coup deux guides consacrés à la sécurité des systèmes de journalisation dont un nouveau consacré à Windows et son service d'annuaire Active Directory. Le point sur les dernières bonnes pratiques à suivre. L'Anssi n'est pas avare en guides pratiques. Le dernier en datepublié le 28 janvier 2022 (v1) « Recommandations de sécurité pour journaliser...

Comment bien choisir une solution SIEM ? Lors du choix d’une solution SIEM, les entreprises devraient organiser un atelier, en interne ou en collaboration avec un partenaire SIEM, afin de définir et convenir de la portée et du calendrier du projet. Pour ce faire, vous devez identifier, et plus important encore, prioriser une liste initiale de cas d’usage pour définir précisément quelles peuvent être les sources de log nécessaires. Il est également essentiel de se mettre d’accord sur un calendrier...

Qu’est-ce qu’un EDR ? Un EDR est l’acronyme de endpoint detection and response. Utilisé la première fois en 2013 par un analyste de la société Gartner, le terme EDR désigne un logiciel permettant de détecter les menaces présentes sur un poste de travail ou sur un serveur. Quelle est la différence entre un antivirus et un EDR ? Beaucoup plus évolué qu’un antivirus traditionnel, l’EDR s’appuie sur des algorithmes d’intelligence artificielle lui donnant la faculté d’être auto-apprenant et ainsi...

Avantages solution SIEM Les sept avantages clés d’un Modern SIEM sont : 1. La collecte et l’analyse des données, en temps réel, quelle que soit la source Les entreprises génèrent plus de données que jamais. Pour pouvoir gérer une telle augmentation, les outils SIEM doivent ingérer des données en provenance de toutes les sources, notamment les données de log Cloud et sur-site, pour surveiller, détecter et répondre efficacement aux menaces potentielles. Non seulement les solutions Modern SIEM...

Microsoft Defender : vers une sécurité renforcée et un bouclier plus évolué ? Ces dernières semaines, Microsoft est passé à la vitesse supérieure en ce qui concerne la dernière version de son système d’exploitation. Mais Windows 11 n’est pas le seul à bénéficier de nombreux ajouts et améliorations. En effet, l’antivirus de la firme de Redmond, Windows Defender, n’a lui aussi de cesse de recevoir des mises à jour afin d'être toujours plus efficace face à toutes formes de menaces. Il...

Microsoft Exchange : encore une vulnérabilité critique Le serveur de messagerie de Microsoft est affecté par l’une des trois vulnérabilités critiques figurant au menu du Patch Tuesday de l’éditeur de ce mois de mars.Une mauvaise nouvelle de plus pour les administrateurs. Microsoft Exchange fait son retour dans la liste des vulnérabilités traitées par le Patch Tuesday de mars. Au total, avec cette édition, Microsoft a corrigé 71 failles, dont trois jugées critiques. Les administrateurs d’un serveur...