CAPEC
CAPEC est un catalogue MITRE de modèles d'attaque décrivant les méthodes et scénarios courants employés pour exploiter des faiblesses.
ConsulterDes définitions simples et techniques pour comprendre les réseaux, la sécurité, les systèmes et le vocabulaire informatique.
CAPEC est un catalogue MITRE de modèles d'attaque décrivant les méthodes et scénarios courants employés pour exploiter des faiblesses.
ConsulterCASB est un concept ou mécanisme utilisé en cybersécurité pour contrôler l’usage des services cloud et les données échangées.
ConsulterUn certificat numérique qui associe une identité ou un nom de domaine à une clé publique.
ConsulterLa chaîne de conservation de la preuve documente les personnes, dates et opérations associées à un élément collecté lors d'une investigation numérique...
ConsulterLa transformation de données lisibles en données inutilisables sans la clé appropriée.
ConsulterLe Command and Control désigne les canaux par lesquels un attaquant transmet des instructions à des machines compromises et récupère leurs données.
ConsulterLe CTEM est une démarche continue d'identification, de priorisation et de validation des expositions aux menaces dans une organisation.
ConsulterCredential Access regroupe les techniques utilisées par les attaquants pour obtenir des mots de passe, jetons et autres secrets d'authentification.
ConsulterUne attaque qui teste sur un service des identifiants volés lors d’autres fuites de données.
ConsulterCVE identifie de façon unique une vulnérabilité connue afin de retrouver les alertes, produits concernés et correctifs.
ConsulterCVSS attribue une note de gravité technique aux vulnérabilités, généralement de 0 à 10, pour aider à les évaluer.
ConsulterCWE est le catalogue MITRE des catégories de faiblesses logicielles et matérielles pouvant être à l'origine de vulnérabilités.
Consulterun modèle de cybersécurité qui décompose une attaque en étapes successives depuis la reconnaissance jusqu’aux actions sur l’objectif
Consulter