ACL
Une liste qui indique quels utilisateurs ou groupes sont autorisés ou refusés sur une ressource.
ConsulterDes définitions simples et techniques pour comprendre les réseaux, la sécurité, les systèmes et le vocabulaire informatique.
Une liste qui indique quels utilisateurs ou groupes sont autorisés ou refusés sur une ressource.
ConsulterUne attaque Adversary-in-the-Middle intercepte ou modifie les échanges entre deux parties, notamment pour voler des identifiants ou des cookies de ses...
ConsulterL'Attack Surface Management consiste à inventorier et surveiller les actifs exposés pour détecter les risques et réduire les portes d'entrée d'une org...
ConsulterUne attaque qui essaie de nombreuses combinaisons de mots de passe jusqu’à trouver la bonne.
ConsulterUn ensemble de réglages de sécurité de référence appliqués de manière cohérente.
ConsulterBitLocker est le chiffrement de disque intégré à certaines éditions de Windows ; il protège les données d’un ordinateur perdu ou volé.
ConsulterLa Blue Team regroupe les défenseurs chargés de prévenir, détecter, analyser et traiter les activités malveillantes dans un système d'information.
ConsulterUn bootkit est un logiciel malveillant qui compromet des composants du démarrage pour s'exécuter très tôt et persister malgré certaines protections du...
ConsulterLa Breach and Attack Simulation reproduit automatiquement des techniques d'attaque contrôlées pour vérifier l'efficacité des moyens de détection et de...
ConsulterLa fraude BEC utilise l'usurpation ou la compromission d'une messagerie professionnelle pour détourner des paiements ou obtenir des informations sensi...
ConsulterCAPEC est un catalogue MITRE de modèles d'attaque décrivant les méthodes et scénarios courants employés pour exploiter des faiblesses.
ConsulterCASB est un concept ou mécanisme utilisé en cybersécurité pour contrôler l’usage des services cloud et les données échangées.
ConsulterUn certificat numérique qui associe une identité ou un nom de domaine à une clé publique.
ConsulterLa chaîne de conservation de la preuve documente les personnes, dates et opérations associées à un élément collecté lors d'une investigation numérique...
ConsulterLa transformation de données lisibles en données inutilisables sans la clé appropriée.
ConsulterLe Command and Control désigne les canaux par lesquels un attaquant transmet des instructions à des machines compromises et récupère leurs données.
ConsulterLe CTEM est une démarche continue d'identification, de priorisation et de validation des expositions aux menaces dans une organisation.
ConsulterCredential Access regroupe les techniques utilisées par les attaquants pour obtenir des mots de passe, jetons et autres secrets d'authentification.
ConsulterUne attaque qui teste sur un service des identifiants volés lors d’autres fuites de données.
ConsulterCVE identifie de façon unique une vulnérabilité connue afin de retrouver les alertes, produits concernés et correctifs.
ConsulterCVSS attribue une note de gravité technique aux vulnérabilités, généralement de 0 à 10, pour aider à les évaluer.
ConsulterCWE est le catalogue MITRE des catégories de faiblesses logicielles et matérielles pouvant être à l'origine de vulnérabilités.
Consulterun modèle de cybersécurité qui décompose une attaque en étapes successives depuis la reconnaissance jusqu’aux actions sur l’objectif
ConsulterL'exfiltration de données est le transfert non autorisé d'informations hors d'un système, par exemple vers une infrastructure contrôlée par un attaqua...
Consulter