MTTD, MTTR et équation de la performance en détection au sein d’un SOC
Optimisez la performance de votre SOC : maîtrisez le MTTD et le MTTR. Découvrez l’équation clé pour réduire le temps de détection et de réponse aux cyberattaques.
Le Threat Hunting, un investissement stratégique pour la résilience de votre entreprise
Le Threat Hunting : bien plus qu’une détection, un atout stratégique. Anticipez les cybermenaces furtives et renforcez la résilience de votre entreprise dès maintenant.
Cyberattaques : jusqu’où (ou quand) votre organisation peut-elle se cacher ?
Cybersécurité : l’invisibilité est un mythe. Découvrez comment passer d’une défense passive à une stratégie de résilience proactive pour protéger votre activité.
Red Team, Blue Team : renforcer sa cyberdéfense
Découvrez comment les équipes Red et Blue Team renforcent la sécurité des entreprises par une approche proactive et des techniques avancées.
Un CSIRT, quel est l’intérêt ?
Dans cet article, nous allons parler du CSIRT (Computer Security Incident Response team) ou CERT (Computer Emergency Response Team). Derrière ces 2 termes se cache une expertise en sécurité informatique qui réagit rapidement en cas d’incident. En 1988, en pleine période ARPANET ((réseau développé par le DOD (department of defense)), un étudiant de l’université de […]
Comment le Typosquatting peut affecter votre entreprise ?
Le typosquatting utilise un réflexe humain classique : l’erreur de frappe. En jouant sur les fautes d’orthographe dans les urls, cette technique permet à des cyberacteurs de piéger les internautes, détourner du trafic web ou installer des malwares. Qu’est-ce que le typosquatting ? Le typosquatting, ou « piégeage typographique » est le fait d’enregistrer des noms de […]
Témoignage d’un SDM et Ops Lead du SOC : détecter, analyser et protéger
Découvrez, à travers le témoignage de Ronan Marzin, son quotidien, ses défis et l’importance de ses missions dans la lutte contre les attaques numériques. Peux-tu nous parler de ton parcours professionnel et comment tu en es arrivé à travailler dans la cybersécurité ? J’ai un parcours assez particulier. Après avoir obtenu un master en marketing, […]
Surveillance, détection et réponse : le rôle clé d’un ingénieur SOC
Dans un secteur où les menaces évoluent constamment, les ingénieurs SOC jouent un rôle clé dans la protection des entreprises et des infrastructures critiques. Aujourd’hui, nous vous invitons à découvrir le parcours et l’expérience de Thomas Lehadouey qui partage son quotidien, ses défis, et son engagement pour garantir une cybersécurité optimale. Pourquoi as-tu décidé de […]
Splunk ou Insight IDR, Quel SIEM choisir ?
Concept de SIEM Un SIEM (Security Information and Event Management) est un système permettant la gestion des fichiers journaux de solution de sécurité (aussi nommés logs). Il offre ainsi une vision en temps réel de l’état de la sécurité d’un système d’information. Le rôle d’un SIEM se décompose en quatre fonctions principales : Le déploiement SIEM au […]
Sécurité numérique : 4 raisons de faire appel à un CERT externe
Dans un monde de plus en plus connecté, la sécurité des Systèmes d’Information (SI) est aujourd’hui d’une importance vitale, pour prévenir les cyberattaques et garantir l’intégrité, la confidentialité et la disponibilité des données. L’enjeu majeur qu’elles représentent pour toute structure, qu’elle soit privée ou publique, ou même pour un individu ne peut être sous-estimé. En effet, les cyber menaces sont de plus en plus nombreuses et les […]