Firewall local : l’activer reste indispensable malgré le firewall réseau
« ... il y a déjà un firewall en amont », c’est l’argument que j’entends le plus souvent pour justifier de désactiver le firewall local, sur Windows comme sur Linux. Il est pourtant trompeur. Le firewall de l’hôte : une couche de sécurité qu’on ne désactive pas...
Bannir NTDSUTIL ne rime à rien …
Pourquoi intérdire ntdsutil ? NTDSUTIL : faut-il vraiment restreindre son utilisation au nom de la cybersécurité ? Dans de nombreux environnements Active Directory, la cybersécurité conduit parfois à des décisions radicales consistant à interdire ou à limiter...
Sauvegarde et protection des identités
À l’ère où l’on parle constamment de sécurité, d’IA et de technologies de pointe, il est surprenant de constater que certains négligent encore la sauvegarde. Cette posture, plus que surprenante, revient à ignorer la bonne protection des actifs informatiques...
USN (Update Sequence Number), c’est quoi ?
Le terme USN (Update Sequence Number) désigne un numéro de séquence de mise à jour utilisé par le mécanisme Active Directory. Il sert pour suivre les modifications sur chaque contrôleur de domaine, donc à identifier l'origine des modifications d'une certaine façon....
Cybersécurité, entre réalité et bullshit la frontière est mince
La cybersécurité, entre réalité et bullshit la frontière est vraiment mince.
La cybersécurité est devenue un terrain de jeu idéal pour vendre des solutions et prestations ces derniers temps. Entre des promesses exagérées et des pratiques parfois douteuses, il est facile de se laisser emporter clairement par le bullshit.
Remédiation Active Directory : 6 étapes clés pour sécuriser le SI
Réussir la remédiation Active Directory est un chantier à haute criticité. L’exercice est souvent nécessaire en réponse à un incident, à des constats de compromission grave ou tout simplement à des normes, e.g. #oradad qui englobe un enjeu financier ainsi que votre...
Niveaux fonctionnels, services Active Directory
Les niveaux fonctionnels définissent les capacités du domaine ou de la forêt Active Directory, ainsi que les versions de systèmes d'exploitation Windows Server utilisables sur les contrôleurs de domaine. Modification des niveaux fonctionnels La...
Windows en mode Core et Active Directory
Windows en mode Core présente de nombreux avantages, bien qu'il ne semble pas encore être largement adopté. Parmi ses atouts, nous notons une réduction de la surface d'attaque, une consommation minimale des ressources, une stabilité accrue, des performances...
La résolution DNS
La résolution DNS est une cinématique simple mais cruciale dans la vie de n’importe quelle infrastructure informatique.
Nous restons toujours aussi surpris après tant d’années en constatant que cette brique soit sujette à des erreurs paralysantes.
Improviser pour aller vite n’est jamais une solution dès lors que nous concevons une infrastructure. Sans prérequis, aucune solution ne peut être pleinement efficace.