Le dashboard de sécurité, mythe ou réalité ? 24 juin 2010 | Jerome Saiz Outil technique ou composant stratégique ? Solution concrète ou instrument politique fumeux ? Le dashboard de sécurité est un terme à la mode qui cache mal des réalités très diverses. SecurityVibes tente de faire le point sur la mode des … Continuer la lecture →
Cisco tue son agent de sécurité 22 juin 2010 | Jerome Saiz Cisco annonce la fin du Cisco Security Agent (CSA), sa sonde IPS issue du rachat de l’éditeur Okena en 2003, au plus haut de la mode des IPS dits host-based (McAfee venait alors de s’offrir Entercept et Symantec n’allait pas … Continuer la lecture →
De l’utilité des sauvegardes hors-site 21 juin 2010 | Jerome Saiz « J’ai un siècle d’actes notariés qui trempent à la cave, dans deux mètres de fond. Comment vais-je faire quand des gens vont venir prendre possession de leur nouvelle maison dans le coin, si je n’ai plus mes actes ?? ». C’est … Continuer la lecture →
Identités : faut-il sacrifier LDAP ? 21 juin 2010 | Jerome Saiz Le vénérable format LDAP devrait-il laisser la place à un concept mieux adapté à la gestion des identités ? C’est en tout cas une piste explorée par Martin Kuppinger dans un récent billet. Deux reproches principaux sont faits à LDAP … Continuer la lecture →
Réussir la classification des données 17 juin 2010 | Jerome Saiz La classification des données devrait être une étape incontournable de toute stratégie sécuritaire. Mais c’est paradoxalement rarement le cas : la plupart des entreprises ne procèdent à aucune classification formelle même lorsqu’elles disposent d’une politique de sécurité. Des RSSI britanniques … Continuer la lecture →
Avec humyo Trend Micro espère faire passer les PME au tout-Cloud 15 juin 2010 | Jerome Saiz En s’offrant humyo, un éditeur de solution de sauvegarde et de synchronisation dans le nuage, Trend Micro a désormais toutes les cartes en main pour assembler une offre « tout-Cloud » capable de faire migrer les PME. Le rachat de l’éditeur britannique … Continuer la lecture →
15 applications sécurité pour iPhone 14 juin 2010 | Jerome Saiz Notre sélection d’applications de sécurité pour l’iPhone : de l’authentification à l’accès VPN en passant par la veille, la supervision ou l’analyse de risque, SecurityVibes vous propose de rendre l’iPhone utile en matière de sécurité d’entreprise. Nous avons sélectionné pour … Continuer la lecture →
Entreprises, attention avant d’attaquer votre fournisseur de sécurité ! 09 juin 2010 | Jerome Saiz Anecdote incroyable que celle racontée par Maître Eric Caprioli à l’occasion du forum annuel 2010 du CERT-IST. L’avocat y relate l’histoire d’une société victime d’une infection virale en dépit d’un antivirus à jour et d’un contrat de maintenance avec l’éditeur. … Continuer la lecture →
Attaques ciblées en hausse pour 2009 09 juin 2010 | Jerome Saiz A l’occasion de son forum annuel le CERT-IST dresse le paysage de l’insécurité en 2009. Au menu, une situation contrastée : autant de vulnérabilités découvertes qu’en 2008 mais moins d’alertes majeures, et beaucoup plus d’attaques ciblées. De quoi y perdre … Continuer la lecture →
Spywares pour BlackBerry, malwares pour Windows Mobiles 08 juin 2010 | Jerome Saiz Le BlackBerry serait plutôt victime de spywares tandis que Windows Mobile souffrirait plutôt, comme son grand cousin sur le poste de travail, de codes malveillants. Quant à Android, il cumulerait un peu les handicaps des deux systèmes précédents. C’est en … Continuer la lecture →