Search Results

I. Introduction La méthode EBIOS Risk Manager (EBIOS RM) est la méthode d’appréciation et de traitement du risque numérique publiée par l’Agence nationale de la sécurité et des systèmes d’information (ANSSI) avec le  soutien du Club EBIOS. Elle propose une boi...

Difficulté : Intermédiaire Notions : certificats, identité, https, chiffrement. I. Introduction Lors d’échanges sur des protocoles standards non sécurisés, il est facile d’intercepter les données. Afin de sécuriser ces échanges, celles‑ci doivent être chiffrée...

Difficulté : Novice Notions : Sauvegardes, stratégies de sauvegarde, gestion du risque. I. Introduction 1.1 Principe de la sauvegarde Le but d'une sauvegarde est de garder une copie de la donnée à un instant T. Combiné à une stratégie de sauvegarde, cela perme...

Difficulté : Novice Notions : PCA, PRA, stratégies de survie. I. Introduction Dans certains secteurs d'activité (médicaux, bancaires, défense, etc...), une simple coupure de service peut avoir des conséquences graves. Et même pour des secteurs moins sous tensi...

Difficulté : Débutant Notions : Principes fondamentaux en cybersécurité. I. Introduction Lorsque l'on parle de cybersécurité, il est important d'en saisir les objectifs principaux. Pour cela, il a été créé un acronyme mnémotechnique : la triade CIA. Il s'agit ...

Cette fiche TP Vise à accompagner le cour sur le hachage et le chiffrement. Le contenu sera déroulé en parallèle du cour pour illustrer le propos. Prérequis : Les TP ci-dessous seront réalisés sur openSSL. Installation sur debian : apt install openssl Install...

I. Introduction Disclaimer : Merci de lire les notes suivantes avant d'aller plus loin dans ces TP. Il est essentiel d'avoir pris connaissance et signé le contrat remis par le moniteur chargé des cours en cybersécurité. Ces TP ont pour vocations à être utilisé...

I. Introduction Disclaimer : Merci de lire les notes suivantes avant d'aller plus loin dans ces TP. Il est essentiel d'avoir pris connaissance et signé le contrat remis par le moniteur chargé des cours en cybersécurité. Ces TP ont pour vocations à être utilisé...

Difficulté : Intermédiaire Notions : Cybersécurité, Hashing, chiffrement.   Conseil : Cette page peut être utilisée conjointement avec Fiche TP - Hash, chiffrement, utilisation et limitations. I. Introduction Afin de protéger les données sensibles et garantir ...

intro définition rôle changement de doctrine ( périmètre vs en profondeur ) micro segementation, zero trust. Fonctionnement tables, ordre de lecture règles, ordre de lecture shadowing Logging    

Difficulté : Novice Notions : Cybersécurité, organisation, réponses aux incidents. I. Introduction Au fur et à mesure de l'avancée des technologies, les services informatiques sont devenus plus performants, rapide et automatisés. Aussi, cela a contribué à dépl...

Symptôme(s) Pour voir si la faille a été exploitée, parcourir les logs java et chercher les lignes contenant les entrées suivantes : {jndi:ldap://example.com:1234/callback} Problème La faille Log4J touche les version du pluggin 2.16.x Elle permet a un hacker d...

Difficulté : Intermédiaire Notions : FreeBSD, firewall, opnsense, réseau. I. Introduction Prérequis Matériels core GUI 1 vcpu 4 Gb RAM 30Gb dd 2 interfaces réseau n/a Attention : Certaines options comme le Qemu agent peuvent poser des problèmes avec les protoc...