MITRE ATT&CK
MITRE ATT&CK est une base de connaissances qui classe les tactiques et techniques observées chez les attaquants pour structurer détection et défense.
ConsulterDictionnaire
Des définitions simples et techniques pour comprendre les réseaux, la sécurité, les systèmes et le vocabulaire informatique.
Filtrer par thème 63 thèmes
Tous les thèmes
3CX 3
Active Directory 26
Applications & API 3
Cloud 22
Cloud & DevOps 21
Cloud & Linux 23
Cybersécurité 93
DNS 3
FortiGate 40
IA & Data 3
IA & Données 19
Identité & Annuaire 15
Identité & API 2
Identité & SaaS 1
IT & Exploitation 7
Linux 70
Matériel 21
Messagerie 17
Microsoft 365 84
PKI & Certificats 7
Réseau 101
Réseau & Datacenter 1
Réseau & DNS 11
Réseau & Ethernet 1
Réseau & IPv6 4
Réseau & Multicast 1
Réseau & Routage 4
Réseau & Supervision 1
Réseau & Switching 4
Réseau & Sécurité 4
Réseau & VLAN 2
Réseau & Wi-Fi 8
Réseau / VPN 1
Sauvegarde 52
Sauvegarde & sécurité 10
Serveurs 39
SSL / PKI 5
Stockage 37
Stockage & Authentification 1
Stockage & Linux 1
Stockage & Virtualisation 2
Supervision 2
Supervision & ITSM 21
Sécurité 16
Téléphonie 10
Téléphonie & VoIP 18
Virtualisation 59
Virtualisation & stockage 10
VMware 2
VPN & IPsec 2
Web 6
Web & Données 31
Web & Développement 8
Web & Réseau 3
Web & Sécurité 2
Web & WordPress 16
Windows 46
Windows & Identité 1
Windows & Matériel 1
Windows & Stockage 2
Windows & Sécurité 2
Windows Server 5
WordPress 14
93définitions trouvées · 1 058 dans le dictionnaire
Effacer les filtres
Moindre privilège
Le principe consistant à donner uniquement les droits nécessaires, pendant la durée nécessaire.
ConsulterMouvement latéral
Le déplacement d’un attaquant d’une machine ou d’un compte compromis vers d’autres ressources du réseau.
ConsulterNDR
NDR est un concept ou mécanisme utilisé en cybersécurité pour détecter des comportements anormaux à partir du trafic réseau.
ConsulterPAM
Une solution qui contrôle et trace l’utilisation des comptes à privilèges élevés.
ConsulterPenetration Test
Un test d'intrusion est une évaluation autorisée visant à démontrer les vulnérabilités exploitables et leurs conséquences sur un périmètre défini.
ConsulterPersistence
La persistance désigne les techniques qui permettent à un attaquant de conserver un accès à un système malgré une déconnexion ou un redémarrage.
ConsulterPhishing
Une technique de fraude qui imite un interlocuteur ou un service afin de voler des informations ou provoquer une action.
ConsulterPrivilege Escalation
L'élévation de privilèges consiste à obtenir des droits supérieurs à ceux initialement accordés, en exploitant une faille ou une mauvaise configuratio...
ConsulterProof of Concept (PoC)
Un Proof of Concept de sécurité démontre de façon limitée qu'une vulnérabilité ou une technique est réalisable, sans nécessairement constituer une att...
ConsulterPurple Team
Une Purple Team fait collaborer les équipes offensives et défensives pour améliorer la détection, la prévention et la réponse aux techniques d'attaque...
ConsulterRainbow Table
Une table arc-en-ciel est une structure précalculée permettant de retrouver certains mots de passe à partir d'empreintes non correctement protégées pa...
ConsulterRansomware
Un logiciel malveillant qui chiffre ou bloque les données afin d’exiger une rançon.
ConsulterRed Team
Une Red Team simule de manière autorisée les objectifs et méthodes d'un adversaire pour évaluer la résistance réelle d'une organisation.
ConsulterRemote Code Execution (RCE)
Une vulnérabilité RCE permet à un attaquant d'exécuter du code sur un système distant dans les conditions permises par la faille.
ConsulterRisk-Based Vulnerability Management (RBVM)
La gestion des vulnérabilités fondée sur les risques classe les corrections selon l'exposition, la probabilité d'exploitation et l'impact métier plutô...
ConsulterRootkit
Un rootkit est un ensemble de composants malveillants conçus pour dissimuler une présence ou des actions non autorisées dans un système compromis.
ConsulterSandboxing
L’exécution d’un fichier ou programme dans un environnement isolé pour limiter ses effets.
ConsulterSASE
SASE est un concept ou mécanisme utilisé en cybersécurité pour combiner fonctions réseau et sécurité fournies depuis le cloud.
ConsulterSBOM
SBOM est un concept ou mécanisme utilisé en cybersécurité pour inventorier les composants logiciels d’un produit.
ConsulterSCA
SCA est un concept ou mécanisme utilisé en cybersécurité pour analyser les dépendances logicielles et leurs vulnérabilités connues.
ConsulterSecure Supply Chain
La sécurisation de la chaîne d'approvisionnement logicielle protège les dépendances, outils de compilation, dépôts et mécanismes de publication contre...
ConsulterSecurity Context Kubernetes
Le securityContext Kubernetes définit des paramètres d'exécution et de privilèges des pods et conteneurs, comme les identifiants utilisateurs et certa...
ConsulterSecurity Service Edge (SSE)
Le Security Service Edge regroupe des services de sécurité fournis dans le cloud, tels que SWG, CASB et ZTNA, pour protéger les accès aux applications...
Consulter