Recherche et guides
Le blog du renseignement sur les menaces
Recherche sur les menaces, analyses d’attaques et guides d’intégration, par l’équipe isMalicious. Page 11 sur 12.
- Articles
- 281
- Catégories
- 24
- Dernière publication
Gestion des risques liés au Shadow IT : sécuriser les applications et services non autorisés
Les collaborateurs utilisent des applications et des services que la DSI ne voit pas. Découvrez comment détecter le shadow IT, évaluer les risques des outils non validés et mettre en place une gouvernance sans brider l'innovation.
DevSecOps : intégrer la sécurité dans le pipeline CI/CD
La sécurité ne doit pas être une réflexion après coup. Découvrez comment mettre en œuvre le DevSecOps pour automatiser les tests de sécurité et l'analyse des vulnérabilités au cœur de votre workflow de développement.
Détection du mouvement latéral : empêcher les attaquants de se propager dans votre réseau
Après la compromission initiale, les attaquants se déplacent latéralement pour atteindre des cibles de valeur. Découvrez comment détecter les techniques de mouvement latéral, mettre en place la segmentation et arrêter les attaquants avant qu'ils n'atteignent vos actifs critiques.
Menaces de sécurité IoT : protéger vos objets connectés contre les cyberattaques
Les objets connectés sont de plus en plus ciblés par les cybercriminels. Découvrez comment identifier les vulnérabilités IoT, sécuriser les équipements intelligents et protéger votre réseau contre les attaques venues de l'IoT.
Détection des menaces internes : identifier et gérer les risques de sécurité liés aux collaborateurs
Les menaces internes posent des défis uniques à la sécurité des organisations. Découvrez comment détecter les employés malveillants, prévenir les fuites de données et bâtir un programme de gestion du risque interne efficace.
Authentification des e-mails : déployer DMARC, SPF et DKIM pour sécuriser sa messagerie
L'usurpation d'e-mails ouvre la voie au phishing et à la fraude au président. Découvrez comment les protocoles d'authentification DMARC, SPF et DKIM protègent votre domaine contre l'usurpation d'identité lors des cyberattaques.
Qu'est-ce que l'EDR ? Guide de la détection et réponse sur les terminaux
L'antivirus traditionnel ne suffit plus. Découvrez pourquoi l'EDR (Endpoint Detection and Response) est devenu indispensable à la cybersécurité moderne et ce qui le distingue des solutions historiques.
Prévention des attaques DDoS : stratégies pour protéger vos services en ligne
Les attaques par déni de service distribué peuvent paralyser votre présence en ligne. Découvrez comment identifier les menaces DDoS, mettre en place des stratégies d'atténuation efficaces et maintenir la disponibilité de vos services pendant une attaque.
Prévention de l'exfiltration de données : les stratégies DLP pour protéger vos informations sensibles
Le vol de données peut emprunter d'innombrables canaux. Découvrez comment détecter et prévenir l'exfiltration de données, mettre en place des stratégies DLP efficaces et empêcher les actifs les plus précieux de votre organisation d'échapper à votre contrôle.
Surveillance du dark web : protéger votre marque et détecter les données volées
Les identifiants dérobés et les données sensibles apparaissent souvent sur le dark web avant d'être exploités. Découvrez comment la surveillance du dark web permet de détecter les compromissions au plus tôt et de protéger votre organisation des activités cybercriminelles.
Sécurité des conteneurs et de Kubernetes : protéger les applications cloud-native
Les environnements conteneurisés introduisent des défis de sécurité spécifiques. Découvrez comment protéger vos conteneurs Docker, vos clusters Kubernetes et vos applications cloud-native contre les menaces émergentes et les erreurs de configuration.
Au-delà du phishing : les tactiques modernes d'ingénierie sociale
L'ingénierie sociale ne se limite plus aux simples e-mails de phishing. Découvrez les tactiques les plus récentes employées par les attaquants — vishing, smishing, pig butchering — et comment les repérer.
Sécurité des applications mobiles : protéger les applications iOS et Android
Les applications mobiles sont des cibles de choix pour les cybercriminels. Découvrez les principales menaces de sécurité mobile et comment protéger vos applications iOS et Android contre la rétro-ingénierie et les malwares.
Malware infostealer : comment les identifiants finissent sur le dark web
Les infostealers moissonnent identifiants et données sensibles sur les systèmes infectés, alimentant une économie souterraine massive. Découvrez comment ces menaces opèrent, comment les détecter et comment protéger votre organisation contre le vol d'identifiants.
Boîte à outils CTF et bug bounty : l'OSINT indispensable à la recherche en sécurité
Maîtrisez la phase de reconnaissance des CTF et des programmes de bug bounty grâce à ces outils OSINT indispensables. De l'investigation d'adresses IP au renseignement sur les domaines, constituez la boîte à outils qui vous fera trouver ce que les autres manquent.
Threat intelligence pour les PME : une sécurité de niveau entreprise à petit budget
Les PME affrontent les mêmes cybermenaces que les grands groupes avec une fraction des ressources. Découvrez comment une threat intelligence abordable et des choix de sécurité pertinents peuvent rétablir l'équilibre.
Menaces de sécurité sur les cryptomonnaies et le Web3
L'écosystème Web3 fait face à des menaces spécifiques, des wallet drainers aux rug pulls. Découvrez comment identifier les domaines crypto malveillants, détecter les arnaques et vous protéger, vous et vos utilisateurs, contre la fraude sur blockchain.
Menaces de sécurité cloud : protéger une infrastructure multi-cloud
Les environnements cloud font face à des défis de sécurité spécifiques, des erreurs de configuration aux attaques de cryptominage. Découvrez comment superviser vos actifs cloud, détecter les menaces et protéger votre infrastructure multi-cloud grâce au threat intelligence.
Détection des bots et prévention de l'usurpation de comptes
Les bots automatisés alimentent le credential stuffing, l'usurpation de comptes et la fraude à très grande échelle. Découvrez comment la réputation IP et la threat intelligence permettent d'identifier et de bloquer l'automatisation malveillante avant qu'elle ne compromette vos utilisateurs.
Sécurité DNS et threat intelligence : bloquer les malwares au niveau du résolveur
Le DNS est la première ligne de défense contre les malwares et le phishing. Découvrez comment le DNS protecteur et les blocklists de threat intelligence stoppent les menaces avant qu'elles n'atteignent votre réseau, avec des guides d'intégration pour Pi-hole, AdGuard et le DNS d'entreprise.
Compromission de la messagerie d'entreprise : la menace à plusieurs milliards
Les attaques BEC coûtent chaque année des milliards aux organisations, via des usurpations d'identité et de l'ingénierie sociale très abouties. Découvrez comment la détection des domaines usurpés et la threat intelligence protègent votre organisation contre la fraude au président et les fausses factures.
Détection des attaques sur la chaîne d'approvisionnement : de SolarWinds à MOVEit
Les attaques sur la chaîne d'approvisionnement sont devenues l'arme de prédilection des acteurs de menace sophistiqués. Découvrez comment détecter un fournisseur compromis, surveiller le risque tiers et protéger votre organisation avant que vos prestataires ne deviennent votre vulnérabilité.
Cyberattaques dopées à l'IA : comment les attaquants exploitent le machine learning
Les cybercriminels transforment l'intelligence artificielle en arme pour lancer des attaques sophistiquées à une échelle inédite. Découvrez comment fonctionnent les menaces assistées par IA et comment la threat intelligence vous aide à vous en défendre.
Renforcer le Zero Trust par l'analyse de réputation des IP et domaines malveillants
La sécurité Zero Trust exige une vérification permanente. Découvrez comment l'intégration des contrôles de réputation d'IP et de domaines malveillants renforce votre threat intelligence et bloque le phishing.
Recevez nos recherches par e-mail
Les derniers articles et les nouveautés produit, directement dans votre boîte mail.