Étiquette : Réponse aux cyberattaques

Qu'est-ce que Managed SOC (Security Operation Center) ? Pourquoi les MSP ont besoin de MDR
17 octobre 2022

Qu'est-ce que Managed SOC (Security Operation Center) ? Pourquoi les MSP ont besoin de MDR

David Weiss

Managed SOC offre le plus haut niveau de protection contre les menaces aux MSP et à leurs clients. Il associe des solutions technologiques à des équipes humaines expertes pour la recherche avancée de menaces, la surveillance et la réponse aux incidents.

Lire la suite
Le rôle des évaluations de compromission dans la sécurité de l'entreprise
02 mars 2022

Le rôle des évaluations de compromission dans la sécurité de l'entreprise

Elizabeth Fichtner

Une évaluation de la compromission ou de la menace diffère de la détection d'intrusion en ce sens qu'il s'agit d'une évaluation indépendante, basée sur des preuves, qui signale vos vulnérabilités, les comportements suspects, les exploits possibles et les indicateurs d'une compromission réussie.

Lire la suite
Guide pratique pour la mise en place d'une équipe de réponse aux incidents cybernétiques
17 février 2022

Guide pratique pour la mise en place d'une équipe de réponse aux incidents cybernétiques

Elizabeth Fichtner

Un CIRST efficace peut aider à répondre rapidement aux incidents de sécurité, en atténuant les dommages causés à l'organisation.

Lire la suite
Évaluation de la compromission de la cybersécurité par rapport à l'évaluation de la vulnérabilité
15 février 2022

Évaluation de la compromission de la cybersécurité par rapport à l'évaluation de la vulnérabilité

Elizabeth Fichtner

Évaluations de la compromission de la cybersécurité (risque) vs. évaluations de la vulnérabilité : Lequel choisir en premier ?

Lire la suite
Planification de la RI : Les 6 étapes critiques de la réponse aux incidents de cybersécurité
14 février 2022

Planification de la RI : Les 6 étapes critiques de la réponse aux incidents de cybersécurité

Elizabeth Fichtner

Un plan de réponse aux incidents mis à jour et bien pratiqué est essentiel pour lutter contre les cyber-attaquants.

Lire la suite
Planification de la réponse aux incidents : Liste de contrôle pour l'élaboration de votre plan de réponse aux incidents de cybersécurité
11 février 2022

Planification de la réponse aux incidents : Liste de contrôle pour l'élaboration de votre plan de réponse aux incidents de cybersécurité

Elizabeth Fichtner

Votre organisation est-elle prête à répondre à une brèche de sécurité ou à une cyberattaque ? Selon de nombreux experts en sécurité, c'est une question de "quand" et non de "si" votre entreprise sera confrontée à un grave incident de cybersécurité.

Lire la suite
Meilleures pratiques pour la prévention, la détection et la réponse aux cyber-attaques
08 février 2022

Meilleures pratiques pour la prévention, la détection et la réponse aux cyber-attaques

Elizabeth Fichtner

La prévention des cyberattaques est l'une des principales préoccupations en matière de sécurité pour la plupart des organisations en 2021, et ce à juste titre.

Lire la suite
Atomic Red Team Partie 2 : Utilisation d'Atomic Red Team pour l'émulation d'attaques adverses
22 octobre 2021

Atomic Red Team Partie 2 : Utilisation d'Atomic Red Team pour l'émulation d'attaques adverses

Cristofer Sochacki

Dans ce blog, nous continuerons à exposer ce que nous avons discuté dans la première partie de cette série et ce que nous avons démontré lors de notre session à DattoCon la semaine dernière. Nous nous pencherons sur les aspects techniques des outils utilisés et sur la manière dont ils ont été configurés.

Lire la suite
Atomic Red Team Partie 1 : Tester les contrôles de sécurité par l'émulation d'attaques
18 octobre 2021

Atomic Red Team Partie 1 : Tester les contrôles de sécurité par l'émulation d'attaques

Cristofer Sochacki

Votre équipe a déployé un anti-virus de nouvelle génération, appliqué les derniers correctifs de sécurité, et vous transmettez toutes les données télémétriques des points d'extrémité à un fournisseur de détection et de réponse gérées. La question que vous vous posez maintenant est la suivante : comment pouvez-vous vous assurer que les défenses déployées fonctionnent correctement et que vous serez averti de toute activité malveillante ?

Lire la suite