Ressources
Ressources : la cybersécurité expliquée simplement
Notions, méthodes et règles autour de l’exposure management, expliquées de façon concise, concrète et sans jargon marketing.
01Ressources
Fondamentaux
- 01CTEMQu’est-ce que le Continuous Threat Exposure Management (CTEM) ? Les cinq phases scoping, discovery, prioritization, vali...
- 02Qu’est-ce que la gestion de la surface d’attaque ?Gestion de la surface d’attaque (ASM) expliquée : définition, surface d’attaque interne et externe (EASM), déroulement,...
- 03Processus de gestion des vulnérabilitésProcessus de gestion des vulnérabilités en six étapes, de la détection à la vérification : pourquoi le CVSS ne suffit pa...
- 04Test d’intrusion ou validation de sécuritéTest d’intrusion ou validation de sécurité continue (breach and attack simulation) ? Différences, usages, coûts et quand...
- 05Qu’est-ce qu’un honeypot ?Qu’est-ce qu’un honeypot ? Définition, types (faible et forte interaction), intérêt et risques, et comment rediriger aut...
- 06Qu’est-ce qu’un SOC ?Qu’est-ce qu’un Security Operations Center (SOC) ? Missions, rôles, indicateurs comme MTTD et MTTR, et faut-il le constr...
02Ressources
Réglementation
- 01ConformitéComment l’exposure management aide pour NIS2, DORA et ISO 27001 : inventaire à jour, évaluation par le risque, traitemen...
- 02Exigences NIS2Les exigences NIS2 expliquées : entités concernées, mesures de gestion des risques de l’art. 21, notification, responsab...
- 03Preuves d’auditDes preuves d’audit issues de l’exploitation : inventaire, vulnérabilités avec délais, résultats de validation et incide...
03Ressources
Secteurs
- 01Infrastructures critiquesCybersécurité pour opérateurs d’infrastructures critiques : systèmes de détection d’attaques, protection IT et OT, preuv...
- 02Administration publiqueCybersécurité pour administrations et collectivités : connaître la surface d’attaque, prioriser les vulnérabilités, déte...
- 03Services financiersDORA pour banques, assureurs et prestataires financiers : les cinq piliers, tests de résilience, notification des incide...
- 04SantéCybersécurité pour hôpitaux, cabinets et laboratoires : dispositifs médicaux, segmentation réseau, détection d’attaques...
- 05Industrie et OTSécurité OT pour l’industrie et la production : séparer IT de bureau et systèmes de contrôle, détecter les chemins d’att...
04Ressources
Solutions et cas d’usage
- 01Alternative au SIEMAlternative SIEM pour PME et ETI : des incidents plutôt qu’un déluge d’alertes, une corrélation sans lourde maintenance...
- 02Pare-feu européenPare-feu européen : développement et données en Europe, chaîne d’approvisionnement documentée, licence claire, pour PME,...
- 03Protection contre les ransomwaresProtection ransomware tout au long de la chaîne d’attaque : fermer les points d’entrée, couper les chemins d’attaque, dé...
- 04IntégrationsIntégrations XMfortress : journaux de pare-feu, télémétrie des endpoints, fournisseurs d’identité, journaux cloud et ser...
05Ressources
Glossaire : les notions en bref
- Surface d’attaque
- L’ensemble des systèmes, accès et comptes par lesquels une entreprise peut être attaquée.
- Chemin d’attaque
- Une chaîne de vulnérabilités, d’erreurs de configuration et de droits par laquelle un attaquant atteint des systèmes critiques.
- CTEM
- Continuous Threat Exposure Management : cycle continu de scoping, discovery, prioritization, validation et mobilization.
- CVSS
- Common Vulnerability Scoring System : évalue la gravité technique d’une vulnérabilité.
- EASM
- External Attack Surface Management : détection de la surface d’attaque accessible depuis Internet.
- EPSS
- Exploit Prediction Scoring System : probabilité qu’une vulnérabilité soit exploitée prochainement.
- Honeypot
- Un système leurre vers lequel les attaquants sont redirigés afin de les observer et de les tenir éloignés des systèmes réels.
- KEV
- Known Exploited Vulnerabilities : catalogue de l’agence américaine CISA recensant les vulnérabilités activement exploitées.
- Joyaux de la couronne
- Les systèmes et données dont la perte toucherait le plus durement une entreprise.
- SOC
- Security Operations Center : équipe qui surveille en continu le système d’information et réagit aux incidents.
- DORA
- Digital Operational Resilience Act : règlement de l’UE sur la résilience opérationnelle numérique des entités financières.
- SIEM
- Security Information and Event Management : collecte et corrèle les événements de sécurité.
- SzA
- Système de détection d’attaques (Systeme zur Angriffserkennung) : obligatoire pour les opérateurs KRITIS allemands depuis mai 2023.
- TLPT
- Threat-Led Penetration Testing : tests de pénétration fondés sur la menace au titre de DORA.
Know your exposure.
Control your risk.
Contact
Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.