Gregarius » Les Nouvelles.net : sécurité informatique.

Les Nouvelles.net : sécurité informatique. (22 non lus)

Ca vient de sortir chez Ipswitch, Keynectis, Wallix

Publié: octobre 30, 2009, 9:38am CET

Ipswtich protège les configurations réseau. Avec WhatsUp Gold WhatsConfigured, l'éditeur Ipswitch propose une solution complémentaire à son outil de cartographie des réseaux, sous la forme d'un plugin. WhatsConfigured est destiné à garder la trace des changements effectués sur les...
Cisco achète ScanSafe

Publié: octobre 28, 2009, 9:21am CET

Cisco se considérait déjà acteur du Software as a Service avec WebEx. Mais l'acquisition annoncée de ScanSafe le fait entrer de plain-pied dans la sécurité en mode SaaS. Le fabricant indique que ScanSafe rejoindra l'appliance de sécurité web d'IronPort au catalogue afin de fournir des...
Le souci du chiffrement intégral sous Mac

Publié: octobre 26, 2009, 11:07am CET

La politique de sécurité impose le chiffrement intégral de tous les portables, mais les VIP préfèrent leur MacBook Air au bon vieux Thinkpad corporate ? Voici quelques pistes de réponse afin de les satisfaire...
Art Coviello (RSA) : La sécurité doit passer par un écosystème

Publié: octobre 23, 2009, 2:39pm CEST

Le discours d'Art Coviello, président de RSA, lors de la RSA Conference Europe 2009 a mis l'accent sur la nécessaire évolution des pratiques de sécurité. Selon lui, les technologies et les usages ont grandement évolués, mais pas leur sécurité. L'avenir est à la notion d'écosystème : pour Coviello, corrélation et contextualisation seront incontournables.
La femme de chambre malveillante s'attaque à TrueCrypt

Publié: octobre 22, 2009, 6:17pm CEST

Joanna Rutkowska, qui n'est ni femme de chambre ni malveillante, présentait la semaine dernière Evil Maid, une attaque physique contre les outils de chiffrement complet du disque dur (ou FDE, pour Full Disk Encryption). Démontrée contre l'outil Open Source TrueCrypt, l'attaque est toutefois...
Les PME incohérentes face à la sécurité

Publié: octobre 22, 2009, 4:32pm CEST

Une étude publiée par l'éditeur GFI Software s'intéresse aux pratiques et aux habitudes de sécurité des PME. Elle met notamment en lumière un comportement incohérent face aux menaces : si les PME craignent majoritairement la corruption de données, la perte d'information ou les malwares propagés par le web, elles persistent à ne renforcer que leur filtrage email...
Rapid7 s'offre Metasploit et embauche son créateur

Publié: octobre 21, 2009, 7:21pm CEST

L'éditeur Rapid7, fournisseur d'une solution d'analyse et gestion des vulnérabilités, annonce le rachat du framework Metasploit et l'embauche de son créateur, HD Moore. Moore rejoint Rapid7 en qualité d'architecte en chef du projet Metasploit, et il devient également RSSI de la société. Il...
RSSI mystère SecurityVibes : deux gagnants !

Publié: octobre 21, 2009, 12:20pm CEST

Deux membres ont découvert l'identité de notre RSSI mystère à travers son parcours monégasque lors des dernières Assises de la Sécurité. Pour mémoire, les trois indices fournis étaient : Il voit plus souvent le soleil que ses confrères basés à la Défense. Il préfère le ballon ovale au...
Gérer les utilisateurs privilégiés : encore un effort

Publié: octobre 21, 2009, 11:52am CEST

Une étude par l'analyste Quocirca, menée à l'initiative de l'éditeur CA, illustre toute la difficulté de contrôler les droits des utilisateurs privilégiés. Et être certifié ISO 27001 ou PCI DSS n'y change pas grand chose : en dépit des obligations réglementaires, les utilisateurs privilégiés demeurent le plus souvent hors contrôle.
Etude : trois éditeurs de DLP recommandés

Publié: octobre 19, 2009, 9:27am CEST

Une étude publiée par le Burton Group passe en revue le marché des éditeurs de solution de DLP. D'après l'analyste, son étude a évalué leur viabilité, la satisfaction de leurs clients, leur position sur le marché, les ventes, le service, le support et leurs produits (notamment à l'aide d'une...
Ca vient de sortir chez Reed, McAfee, Sophos, Origin

Publié: octobre 16, 2009, 2:25pm CEST

Notre rapide tour d'horizon des sorties et autres mises à jour que nous avons retenues cette semaine nous fait passer d'un futur salon britannique à un disque dur chiffré, avec un détour par une suite de sécurité pour Mac et un "DLP du pauvre" désormais offert avec l'antivirus. Storage Expo...
La culture du risque : le Livre Bleu des Assises

Publié: octobre 16, 2009, 9:20am CEST

Le Livre Bleu annuel des Assises de la Sécurité était cette année consacré à la "culture du risque". Un parallèle intéressant y est fait par son auteur, Pierre-Luc Réfalo (responsable d'Hapsis Education), entre la perception accrue des risques de toute nature ces dernières années et la...
Les Assises 2009 : la consécration des petits nouveaux

Publié: octobre 14, 2009, 9:24am CEST

Si l'on devait désigner des gagnants à cette neuvième édition des Assises de la Sécurité, nous tablerions sur les petits nouveaux. Car avec plus de trente éditeurs ou fournisseurs supplémentaires par rapport à l'édition 2008, Les Assises ont fait le plein de nouveaux venus cette année ! Parmi...
Le RSSI mystère, fin : gestion des logs, SaaS et petites phrases

Publié: octobre 13, 2009, 4:27pm CEST

La dernière étape du parcours de notre RSSI mystère sur les Assises de la sécurité 2009 lui fait croiser la route de Loglogic, Qualys, Telindus et Zscaler. Et il lui reste encore assez d'énergie pour faire une compilation de ses petites phrases préférées entendues dans les traverses monégasques. Bravo à lui.
Le RSSI mystère, suite : la CNIL, du SM, du stress

Publié: octobre 13, 2009, 3:22pm CEST

La suite du "tour of duty" de notre RSSI mystère sur les Assises, édition 2009. Notre agent écoute Alex Turk, le président de la CNIL, apprend à gérer son stress, s'interroge sur le DLP, parle IDS et tâte du SM Open Source.
Un RSSI mystère explore les Assises 2009

Publié: octobre 13, 2009, 2:11pm CEST

Un RSSI membre de SecurityVibes nous propose le récit de son parcours durant les Assises de la Sécurité 2009. Il nous livre ses rencontres, ses coups de coeur et ses réflexions. De la conférence plénière aux solutions inédites, il dit tout... sauf son identité ! Nous livrerons pour cela trois indices qui permettront, peut-être, de le découvrir. Le premier membre à identifier notre RSSI mystère recevra un polo aux couleurs de SecurityVibes et un kit de lockpicking. A vos jeux !
Les Assises 2009 par les membres de SecurityVibes

Publié: octobre 13, 2009, 1:41pm CEST

Qu'ont retenus les RSSI membres de SecurityVibes de leur séjour monégasque à l'occasion des Assises de la Sécurité 2009 ? Retour en image sur les solutions, éditeurs et tendances qui vous ont marqués.
Les explications du goodie magique SecurityVibes

Publié: octobre 13, 2009, 11:42am CEST

Découvrez la vidéo explicative du goodie magique distribué aux visiteurs des Assises de la Sécurité 2009 à Monaco ! Un grand merci à tous ceux qui nous ont rendu visite au sein de l'Espace Rencontres SecurityVibes, à l'année prochaine !
Quelle place pour l'annuaire d'entreprise dans un projet de gestion des identités ?

Publié: octobre 13, 2009, 9:27am CEST

L'annuaire d'entreprise est-il le point de départ incontournable d'un projet de gestion des identités, ou est-il au contraire un handicap qu'il convient de n'aborder qu'en tout dernier ? Retour sur le projet d'IAM mené à la Caisse des Dépôts.
Ne tirez pas (trop) sur les réseaux sociaux

Publié: octobre 12, 2009, 2:29pm CEST

Les Assises de la Sécurité 2009, Monaco. La présentation d'Alban Ondrejeck (Orange Business Services) à l'occasion de l'atelier "Réseaux Sociaux" a fait son petit effet : le consultant y déroule une attaque par ingénierie sociale contre l'approche de la "question secrète", souvent mise en...
Ca vient de sortir chez Sophos, VAST, Arkoon, Microsoft, Dr. Web et Ironkey...

Publié: octobre 6, 2009, 10:07am CEST

Une revue des nouveaux produits et autres mises à jour qui ont attirés notre attention depuis la fin du mois de septembre. Nous n'avons testé aucun de ces produits : n'hésitez pas ajouter votre commentaire si vous avez eu l'occasion de mettre les mains dans le moteur ! Sophos offre un outil de...
Visite chez Dr Kroll & Mr. Ontrack

Publié: octobre 6, 2009, 9:35am CEST

Rencontre avec Paul Dujancourt, gérant de Kroll Ontrack France. Nous n'avons bien entendu pas pu nous empêcher de revenir sur l'inquiétude provoquée lors du rachat d'Ontrack par Kroll. Mais loin de raviver la polémique, cela a donné à Kroll Ontrack l'occasion de nous faire découvrir ses pratiques de sécurité en interne. Un cas d'école intéressant.