La double extorsion associe souvent le chiffrement malveillant des systèmes à une menace de publication des données volées pour accroître la pression...

Consulter

DÉFINITION

EDR

Une solution de détection et de réponse qui surveille en continu l’activité des postes et serveurs.

Consulter

DÉFINITION

Email Security Gateway

Une passerelle de sécurité email analyse les messages entrants et sortants pour détecter le spam, les liens malveillants, les pièces jointes dangereus...

Consulter

DÉFINITION

Exploit

Un exploit est un programme, une séquence d'actions ou une technique qui tire parti d'une vulnérabilité pour produire un comportement non autorisé.

Consulter

DÉFINITION

Exploit Kit

Un exploit kit est un ensemble d'outils malveillants automatisant la recherche et l'exploitation de vulnérabilités chez les visiteurs de sites comprom...

Consulter

DÉFINITION

Exposure Management

La gestion de l'exposition consiste à identifier, évaluer et réduire en continu les chemins d'attaque et faiblesses exploitables d'une organisation.

Consulter

DÉFINITION

External Attack Surface Management (EASM)

L'EASM découvre et surveille les actifs accessibles depuis Internet, y compris ceux qui échappent à l'inventaire officiel de l'entreprise.

Consulter

DÉFINITION

Fileless Malware

Un logiciel malveillant sans fichier s'appuie principalement sur des processus, scripts ou outils légitimes en mémoire pour exécuter ses actions et li...

Consulter

DÉFINITION

Firewall

Le pare-feu qui contrôle les communications réseau selon des règles de sécurité.

Consulter

DÉFINITION

Gestion des correctifs

Le processus qui organise le test et le déploiement des mises à jour de sécurité et de stabilité.

Consulter

DÉFINITION

Hachage

Une fonction à sens unique qui transforme une donnée en une empreinte de taille fixe.

Consulter

DÉFINITION

Identity Threat Detection and Response (ITDR)

L'ITDR vise à détecter et traiter les attaques contre les identités, comptes privilégiés, sessions et infrastructures d'authentification.

Consulter

DÉFINITION

IDS

Un système qui détecte des activités réseau ou système suspectes sans nécessairement les bloquer.

Consulter

DÉFINITION

IOA

IOA est un concept ou mécanisme utilisé en cybersécurité pour décrire un comportement ou une action suspecte plutôt qu’un artefact fixe.

Consulter

DÉFINITION

IOC

Un indicateur de compromission (IOC) est une trace technique, comme une adresse ou une empreinte, pouvant signaler une attaque.

Consulter

DÉFINITION

IPS

Un système de prévention capable de bloquer du trafic identifié comme malveillant.

Consulter

DÉFINITION

Kubernetes Admission Controller

Un contrôleur d'admission Kubernetes valide ou modifie les objets envoyés à l'API avant leur enregistrement, selon des règles de sécurité et de gouver...

Consulter

DÉFINITION

Kubernetes Security Posture Management (KSPM)

Le KSPM évalue en continu les configurations de sécurité des clusters Kubernetes, leurs permissions et les écarts par rapport aux bonnes pratiques.

Consulter

DÉFINITION

Living off the Land (LotL)

Une attaque Living off the Land détourne les outils et composants déjà présents sur les systèmes pour mener des actions malveillantes sans installer b...

Consulter

DÉFINITION

LOLBins

Les LOLBins sont des exécutables légitimes du système que des attaquants peuvent détourner pour télécharger, exécuter ou dissimuler des actions malvei...

Consulter

DÉFINITION

MFA

L’authentification multifacteur qui demande au moins deux preuves différentes pour se connecter.

Consulter

Votre confidentialité sur BAOI