Audit de sécurité et Recommandations
Un audit de sécurité permet de mesurer votre niveau de sécurité à un instant T, suivi de recommandations. Pourquoi Certilience est-elle expert en audits ?
Un audit de sécurité permet de mesurer votre niveau de sécurité à un instant T, suivi de recommandations. Pourquoi Certilience est-elle expert en audits ?
Présentation des différents mécanismes à mettre en œuvre pour sécuriser une installation standard de pfSense, la solution de pare-feu opensource.
Faille XSS réfléchie dans Rapid7 InsightVM Lors de la préparation d’une installation pour un client en Octobre 2018, notre consultant Vladimir TOUTAIN a pu identifier une faille XSS dans le scanner de vulnérabilité InsightVM proposé par Rapid7 ( Rapid7 est contributeur sur Metasploit et Commercialise Metasploit Pro). Le Produit InsightVM InsightVM (Anciennement Nexpose) permet de […]
McAfee Endpoint Security est la plate-forme de sécurité McAfee Endpoint avec plusieurs couches de défense intégrée dont les trois briques initiales VirusScan, Host IPS et filtrage d’URL avec SiteAdvisor. Elle introduit maintenant des fonctionnalités de type apprentissage automatique et des fonctionnalités avancées de protection permettant de lutter contre les menaces avancées, notamment les attaques par ransomware.
La nouvelle solution SandBlast Agent for Browsers est conçue pour lutter efficacement contre les attaques de phishing, l’ingénierie sociale, et les logiciels malveillants provenant du Web. Grâce à une extension directement intégrée dans le navigateur, SandBlast Agent for Browsers fournit une protection en temps réel contre les attaques les plus avancées et les 0-Day, sans ralentir les actions de l’utilisateur.
Quel est le point commun entre une carte de transport, un badge d’accès et une figurine Amiibo de chez Nintendo ? Tous les trois utilisent la technologie RFID pour fonctionner.
Alors que depuis 3 ans le risque majeur en informatique concernait les ransomwares, nous voyons aujourd'hui les pirates s'adapter : le chantage à la webcam et la demande de rançon associée se répandent rapidement dans les boites mail. Comment réagir ? Menace et chantage... les nouvelles armes des pirates.
Sujet largement délaissé par les entreprises, la sensibilisation des utilisateurs est pourtant une étape primordiale dans l’élévation du niveau de sécurité informatique. Avec l’instauration du RGPD et la mise en conformité des entreprises, la formation et la sensibilisation des utilisateurs aux risques numériques va permettre d’améliorer la sécurité des entreprises à long terme. Le point sur la réglementation et sur les solutions de sensibilisations des utilisateurs.