Logs et Sécurité

Exigences du RGPD (ou GDPR) : mesures techniques et organisationnelles à mettre en œuvre

L'objectif principal de cette réglementation est d'aider les entreprises à prouver que tout va bien sur leur réseau. Oui ! Vous l'avez bien lu! Cette réglementation liste une panoplie de contrôles pour aider les organisations à montrer aux autorités de contrôle que des mesures de sécurité sont mises en œuvre…

Comment se protéger contre l'exploit "Microsoft Word DDE"

Au milieu de l'avalanche de cyber-menaces que l'année 2017 a déjà vu, une nouvelle attaque est apparue ciblant les applications les plus improbables. En ce début de mois, les chercheurs en sécurité de Sensepost ont découvert une vulnérabilité non corrigée dans Microsoft Word qui permet aux hackers de pratiquer l'exécution…

La brèche d'Equifax: Pourquoi l’après-brèche a empêtré les victimes dans la confusion ?

Equifax - l'une des trois grandes agences d'évaluation du crédit - a annoncé le 7 septembre dernier qu'elle avait été victime d'une énorme brèche de données, qui a révélé les données privées d'environ 143 millions d'Américains. Apparemment, une vulnérabilité connue et non patchée a permit la fuite de données.Le pire,…

Le RGPD (ou GDPR) : exigences relatives à la collecte des données

Dans notre précédent article, nous avons vu ensemble les points clés du RGPD de l'Union européenne ainsi que certaines questions fréquentes à son sujet. Dans cet article, nous allons voir les exigences du RGPD liées à la collecte des données et des moyens simples pour y répondre. En bref, le…

Débutez votre voyage vers le RGPD : gestion des accès privilégiés

Le cœur du RGPD concerne la protection des données, en particulier, la sécurisation des données personnelles des citoyens de l'UE. Cependant, le RGPD n'indique pas explicitement comment atteindre ce niveau de sécurité. Il ne recommande aucune technologie spécifique pour aider les organisations à respecter ses règles, ce qui rend le…

Préparez-vous ! Le GDPR arrive !

Êtes-vous prêt pour le 25 mai 2018 ? Dans un peu moins d'un an, l'Union européenne mettra en œuvre le Règlement Général sur la Protection des Données (RGPD), le 25 mai 2018. Ce règlement décrit comment les organisations - commerciales et non commerciales - peuvent contrôler et traiter les données…

Point sur les techniques de cyber-attaques en 2016

Les techniques de cybercriminalité courantes en 2016 2015 a été l'année de cybercrimes audacieux et sophistiqués et de grandes entreprises telles que la Banque du Commonwealth, Target, T-Mobile, K-mart, X-box, WellPoint et Slack ont perdu des millions de dollars à cause de failles de sécurité et de fuites de données.…

Plus...

Le niveau de sécurité de Password Manager Pro - partie2

5. Audit, contrôles et alertes en temps réel Le fait qu’un gestionnaire de mots de passe ait de puissantes capacités de détection devient de plus en plus important. Hormis ce puissant mécanisme de contrôle d’accès, les organisations ont également besoin de capacités de surveillance continues. Les administrateurs doivent pouvoir vérifier…

Le niveau de sécurité de Password Manager Pro - partie1

Il est révolu le temps où tout ce qu’il vous fallait pour protéger vos données était un mot de passe fort. Maintenant, nous vivons à une époque où vous ne choisissez pas seulement un mot de passe fort mais également un gestionnaire de mot de passe fort et sécurisé. Un…

Nouveautés de EventLog Analyzer 10

Vitesse de traitement des logs multipliée par 10 Grâce à la vitesse de traitement des logs d’EventLog, les responsables de la sécurité peuvent facilement gérer la croissance exponentielle du flux de données journalisées, à mesure que le journal système se remplit.EventLog Analyzer version 10 peut traiter les données journalisées à…

Vulnérabilités Zero-day : les dangers d'une plateforme en fin de vie

Même avant le bug Heartbleed, un autre problème de sécurité a déjà secoué l'Internet. Microsoft a reconnu une vulnérabilité dans Internet Explorer (IE) qui pourrait permettre l'exécution de code à distance (RCE) sur PC utilisant le navigateur de l'entreprise. Cette vulnérabilité s'applique aux versions d'IE 6 à 11. Pour sécuriser…