Protégez aujourd'hui ce que vous avez construit hier.
Protégez aujourd'hui ce que vous avez construit hier.
Ce glossaire cybersécurité a pour objectif d’expliquer de manière claire et accessible les principaux termes utilisés lors d’un audit cybersécurité, d’un pentest ou d’un audit Microsoft 365.
Un audit cybersécurité consiste à analyser l’ensemble du système d’information (réseau, serveurs, postes, cloud, comptes utilisateurs) afin d’identifier les failles techniques et organisationnelles exploitables par des cyberattaques.
Le pentest est une simulation d’attaque réelle réalisée par des experts afin d’évaluer la capacité d’un système d’information à résister à une intrusion. Il peut être interne ou externe.
Un ransomware est un logiciel malveillant qui chiffre les données d’une entreprise et exige une rançon pour leur restitution. Les PME sont aujourd’hui les principales cibles.
Microsoft 365 est une suite cloud comprenant Exchange Online, SharePoint, OneDrive et Teams. Une mauvaise configuration expose fortement les comptes professionnels aux compromissions.
Azure Active Directory, désormais appelé Entra ID, est le service de gestion des identités et des accès de Microsoft pour les environnements cloud et hybrides.
Le MFA ajoute une couche de sécurité en exigeant plusieurs facteurs (mot de passe, application mobile, clé physique) lors de la connexion.
Ce principe consiste à accorder uniquement les droits strictement nécessaires aux utilisateurs et aux applications afin de limiter l’impact d’une compromission.
Active Directory est un service d’annuaire permettant de gérer les utilisateurs, les ordinateurs et les politiques de sécurité au sein d’un réseau Windows.
La sauvegarde consiste à copier les données afin de pouvoir les restaurer en cas de sinistre, de ransomware ou de suppression accidentelle.
Le Plan de Reprise d’Activité (PRA) et le Plan de Continuité d’Activité (PCA) définissent les mesures permettant de maintenir ou de reprendre l’activité après un incident majeur.
La journalisation consiste à enregistrer les événements de sécurité afin de détecter, analyser et investiguer les incidents.