Actualités

Gestion de la sécurité (SIEM, SOAR, SOC)

• mai 17, 2017 17 mai'17

  Check Point joue la carte de la gestion consolidée de la sécurité

  L’équipementier vient de présenter sa plateforme Infinity qui ambitionne de permettre de gestion de manière intégrée toute la sécurité de son infrastructure, qu’il s’agisse de supervision ou d’application des politiques de sécurité.  Lire la suite

• mai 02, 2017 02 mai'17

  Rapid7 rappelle l’importance de contextualiser ses indicateurs

  Dans son premier rapport trimestriel sur les menaces, Rapid7 souligne l’importance du facteur humain, mais pas uniquement. Pour lui, utiliser des indicateurs connus sans tenir compte de son contexte génère plus de bruit que de signal utile.  Lire la suite

• avril 28, 2017 28 avr.'17

  HPE enrichit sa gamme ArcSight d’un produit d’investigation

  Au-delà de la surveillance et de la détection, le groupe vient de lancer un produit de la gamme ArcSight dédié à l’investigation sur les incidents et se concentrant sur les performances.  Lire la suite

• avril 26, 2017 26 avr.'17

  Generali lance une offre de cyberassurance pour PME et TPE

  Le groupe s’est associé à Engie Ineo et à Europ Assistance pour proposer une offre complète intégrant un accompagnement au rétablissement de l’activité en cas de sinistre.  Lire la suite

• avril 25, 2017 25 avr.'17

  Metron devient un projet à part entière de la fondation Apache

  La fondation vient d’élever au rang de « top-level project » ce framework dédié à la supervision et à l’analyse d’événements de sécurité à grande échelle.  Lire la suite

• avril 24, 2017 24 avr.'17

  UpLevel veut affiner l’analyse des incidents

  La jeune pousse mise sur la construction d’un historique de contexte spécifique à l’entreprise utilisatrice pour affiner l’établissement des relations entre incidents présents et passés, et simplifier ainsi l’identification d’activités malicieuses.  Lire la suite

• avril 21, 2017 21 avr.'17

  Les banques, cibles de 85 attaques sérieuses par an en moyenne

  Les RSSI des banques apparaissent confiants. Trop peut-être, car une nouvelle étude montre que près d’un tiers des attaques les visant réussissent.  Lire la suite

• avril 13, 2017 13 avr.'17

  Contre la fraude, Swift propose un service de contrôle des paiements

  Après plusieurs détournements de grande ampleur, le service de messagerie interbancaire cherche à aider ses clients à identifier les tentatives de détournement de leurs systèmes.  Lire la suite

• avril 13, 2017 13 avr.'17

  Dallas : des sirènes de la sûreté civile non sécurisées

  Le réseau d’alerte aux tempêtes violentes du comté de Dallas a été détourné. L’illustration d’un système critique patrimonial dépourvu de toute forme de sécurisation.  Lire la suite

• avril 12, 2017 12 avr.'17

  Rapid7 déporte sa solution de gestion des vulnérabilités dans le Cloud

  Avec InsightVM, l’éditeur propose de profiter de sa solution Nexpose en mode Cloud. Il étend ainsi le périmètre fonctionnel de sa plateforme de gestion de la sécurité Insight.  Lire la suite

• avril 10, 2017 10 avr.'17

  Sécurité : des dépenses appelées à continuer de progresser

  Selon IDC, près de 82 Md$ devraient être consacrés cette année à la sécurité des systèmes d’information et des données. Un chiffre qui devrait gonfler de plus d’un quart à l’horizon 2020.  Lire la suite

• avril 06, 2017 06 avr.'17

  L’extorsion par ransomware arrive en tête des menaces déclarées

  L’assureur AIG indique que le phénomène représente 16 % des sinistres que lui ont déclaré ses clients. Mais il arrive tout juste devant les atteintes à la sécurité des données par des pirates.  Lire la suite

• avril 05, 2017 05 avr.'17

  Darktrace commercialise sa solution de riposte automatique

  Baptisée Antigena, elle doit contrer les attaques dans leur phase active. Le britannique lui revendique déjà des adeptes. Reste à savoir s’ils seront nombreux.  Lire la suite

• avril 05, 2017 05 avr.'17

  Cybersécurité : l’intelligence artificielle, oui mais pas tout de suite

  C’est le message qu’envoient les experts interrogés par Carbon Black. Pour une grande majorité d’entre eux, les algorithmes n’ont pas encore la maturité nécessaire pour ne pas être contournés par les attaquants et ne pas, non plus, générer trop de ...  Lire la suite

• avril 04, 2017 04 avr.'17

  Watchguard enfonce le clou : les antivirus classiques ne suffisent plus

  Selon ce spécialiste des appliances de gestion unifiée des menaces, près d’un tiers des logiciels malveillants passent au travers des traditionnelles listes de signature. La confirmation d’un phénomène connu.  Lire la suite

• avril 03, 2017 03 avr.'17

  Menace interne : un vrai manque de sensibilisation, mais aussi un réel risque de malveillance

  Les employés peuvent être tentés par des conduites à risque pour les données de l’entreprise. Souvent faute de sensibilisation mais également sous l’effet de l’appât du gain.  Lire la suite

• mars 29, 2017 29 mars'17

  LogPoint lance la version 5.6 de son SIEM

  Un an après le lancement de la version présente, l’éditeur européen met à jour son système de gestion des informations et des événements de sécurité. Cette nouvelle mouture met notamment l’accent sur la gestion du stockage.  Lire la suite

• mars 27, 2017 27 mars'17

  Rapid7 s’attaque aux objets connectés hors Ethernet

  Metasploit peut désormais mettre à profit des équipements d’analyse du spectre radio pour découvrir et étudier les protocoles utilisés à la recherche de vulnérabilités potentielles.  Lire la suite

• mars 27, 2017 27 mars'17

  ServiceNow pousse à l’automatisation de la réponse à incident

  Le spécialiste de la gestion des services IT vient de s’associer à Palo Alto Networks et à Tanium pour étendre les capacités de collecte de données de sa plateforme. De quoi souligner ses ambitions dans la sécurité informatique.  Lire la suite

• mars 24, 2017 24 mars'17

  Lookout s’attaque aux applications iOS développées à façon

  Le spécialiste de la sécurité des applications mobiles vient de conclure un partenariat avec Apple. Celui-ci va permettre aux entreprises développant des applications iOS de vérifier qu’elles n’embarquent pas de composants potentiellement dangereux.  Lire la suite

• mars 20, 2017 20 mars'17

  Détection et réponse aux incidents en tête des priorités pour 2017

  Selon Gartner, les RSSI se détournent cette année de l’approche centrée sur la prévention des incidents de sécurité. Les dépenses, dans le monde entier, devraient progresser de près de 8 %.  Lire la suite

• mars 15, 2017 15 mars'17

  Détection des attaques : la région EMEA donne l'impression de s’améliorer

  Selon la division Mandiant de FireEye, les organisations de la région ne mettent plus en moyenne qu’une centaine de jours à détecter les attaques. Soit un délai divisé par plus de quatre par rapport à l’an passé.  Lire la suite

• mars 15, 2017 15 mars'17

  Conteneurs : des risques spécifiques à prendre en compte

  Le recours aux conteneurs peut paraître si simple qu’il est aisé de négliger certains risques spécifiques, et bien réels. Un chantier de plus pour les responsables de la gestion du risque et de la sécurité.  Lire la suite

• mars 14, 2017 14 mars'17

  Google renforce la sécurité de sa plateforme Cloud

  Le géant du Web affine le contrôle d’accès, et ajoute une couche de prévention des fuites de données. Il ouvre aussi en grand les vannes de son service de gestion des clés de chiffrement.  Lire la suite

• mars 14, 2017 14 mars'17

  DenyAll fait évoluer son offre en pensant aux DevOps

  Ses outils se dotent de fonctions visant à accélérer la sécurisation et la correction de vulnérabilité des applications et services exposés sur le Web, à la mise en service et en continu.  Lire la suite

• mars 14, 2017 14 mars'17

  Intel Security met enfin à jour son SIEM

  L’éditeur a lancé la version 10 d’Enterprise Security Manager, son système de gestion des informations et des événements de sécurité. Une mouture qui met l’accent sur l’interface utilisateur et les performances, en particulier pour les grands ...  Lire la suite

• mars 13, 2017 13 mars'17

  Parler cybersécurité aux dirigeants ? Un exercice qui reste délicat

  Les guides visant à expliquer les enjeux de la sécurité du numérique aux dirigeants se multiplient sans réussir à faire l’unanimité. De quoi souligner la difficulté d’un exercice auxquels les RSSI doivent se prêter au quotidien.  Lire la suite

• mars 08, 2017 08 mars'17

  LeMagIT lance « Information Sécurité », un nouveau magazine dédié à la sécurité

  Ce trimestriel, téléchargeable gratuitement au format PDF, reviendra sur les évolutions continues des cyber-menaces et sur les nouvelles stratégies de cyber-défense pour y faire face. Le numéro 1, disponible dès à présent, se penche sur les SOC.  Lire la suite

• mars 07, 2017 07 mars'17

  La cybersécurité vue par les hackers

  Conduite en sondant des hackers, une nouvelle étude sur la sécurité des systèmes d’information souligne ce qui est souvent négligé. Mais elle montre aussi l’absence de réponses faciles.  Lire la suite

• mars 07, 2017 07 mars'17

  CA Technologies s’offre un spécialiste de la sécurité applicative

  L’éditeur rachète Veracode, l’éditeur d’une plateforme SaaS de test de la sécurité des applications capable d’intégration dans les environnements DevOps, notamment.  Lire la suite

• mars 03, 2017 03 mars'17

  Le marché de la cyberassurance reste émergent

  Deloitte fait le point sur les multiples obstacles qui freinent le décollage d’un marché pourtant prometteur. Et cela tant du côté des assureurs que de leurs clients potentiels.  Lire la suite

• mars 03, 2017 03 mars'17

  Cybersécurité : une motivation plus grande côté attaque que défense

  Les attaquants n’ont besoin qu’un coup gagnant quand les défenseurs doivent réussir à bloquer chaque offensive. Mais l’asymétrie ne s’arrête pas là.  Lire la suite

• mars 02, 2017 02 mars'17

  UTM : WatchGuard joue à son tour l’intégration avec les postes de travail

  L’équipementier vient d’annoncer un service chargé de corréler activités observées sur les postes de travail, avec les données collectées sur le réseau par ses systèmes de gestion unifiée des menaces.  Lire la suite

• mars 02, 2017 02 mars'17

  Yahoo : l’exemple d’une gestion d’incident de sécurité ratée

  Le comité chargé à l’automne dernier d’enquêter sur l’incident de sécurité de fin 2014 a mis en évidence des dysfonctionnements multiples, depuis la communication interne jusqu’à la prise de décision.  Lire la suite

• février 22, 2017 22 févr.'17

  Dropbox publie le code de son robot d’aide à la gestion des alertes

  Confronté lui-même à la question de la gestion des incidents de sécurité, Dropbox a développé un automate conversationnel visant à accélérer l’élimination des faux positifs.  Lire la suite

• février 20, 2017 20 févr.'17

  RSA Conférence 2017 : déjà là, l’Intelligence Artificielle fait débat

  Si les technologies liées à l’intelligence artificielle sont déjà disponibles commercialement pour améliorer la sécurité informatique, certains experts ne cachent pas une certaine prudence, voire même leur scepticisme.  Lire la suite

• février 16, 2017 16 févr.'17

  RSA mise sur la cybersécurité orientée métiers

  Rohit Ghai, le nouveau patron de RSA, et Grant Geyer, son vice-président, viennent de présenter les grandes de la nouvelle stratégie de l’éditeur.  Lire la suite

• février 14, 2017 14 févr.'17

  Pour Art Coviello, l’avenir de la cybersécurité passe par l’intelligence artificielle

  EXCLUSIF. L’ancien président exécutif de RSA est aujourd’hui associé du fond d’investissement Rally Ventures. Il a accepté de partager avec nous son regard sur les principales questions liées à la cybersécurité.  Lire la suite

• février 13, 2017 13 févr.'17

  Cybersécurité : Watson a fini sa phase d’apprentissage

  L’intelligence artificielle d’IBM est aujourd’hui prête à entrer en production dans les centres opérationnels de sécurité.  Lire la suite

• février 08, 2017 08 févr.'17

  Cisco rend sa plateforme analytique Tetration plus abordable

  L’équipementier vient de la doter de capacités permettant de forcer l’application de politiques internes. Une version moins onéreuse est ajoutée au catalogue.  Lire la suite

• février 08, 2017 08 févr.'17

  Cybersécurité : des entreprises françaises toujours très mal préparées (Institut Ponemon)

  Les DSI et RSSI misent notamment sur la formation et la sensibilisation. Mais ils apparaissent toujours peiner à faire prendre la mesure des enjeux à leurs directions.  Lire la suite

• février 06, 2017 06 févr.'17

  SOC : les entreprises souffrent d’un vaste manque de maturité

  A l’occasion des Assises de la Sécurité, SecuriView s’est prêté à un exercice délicat, mais mené sans concession : chercher à déterminer les raisons des déconvenues rencontrées dans la mise en place de SOC.  Lire la suite

• février 03, 2017 03 févr.'17

  ThreatQuotient affine sa plateforme de gestion du renseignement de sécurité

  Sa version 3.0 apporte plusieurs nouveautés permettant de l’adapter plus finement aux besoins spécifiques de l’entreprise utilisatrice. Un nouveau programme partenaires doit ouvrir la voie à de nouvelles intégrations.  Lire la suite

• février 03, 2017 03 févr.'17

  Cymmetria adapte ses leurres à l’examen des événements suspects

  Sa solution ActiveSOC permet de déployer dynamiquement et sélectivement des leurres pour enquêter à la demande sur des signaux faibles.  Lire la suite

• janvier 31, 2017 31 janv.'17

  Hexatrust pense Europe et au-delà

  Le club des PME françaises de la cybersécurité se félicite des fonds levés par ses membres depuis sa création, mais également d’opérations telles que le rachat de DenyAll par l’allemand Rohde & Swchartz. Tout en soulignant un long chemin à parcourir...  Lire la suite

• janvier 30, 2017 30 janv.'17

  Brèches et réglementation portent les dépenses de sécurité

  L’édition 2017 de l’étude 451 Research pour Thales sur la protection des données sensibles fait toutefois apparaître des responsables inquiets de la complexité de la tâche qui leur incombe.  Lire la suite

• janvier 27, 2017 27 janv.'17

  L’Anssi met à jour son guide d’hygiène informatique

  L’agence propose une version actualisée de son guide de bonnes pratiques pour la sécurisation des systèmes d’information. Une nouvelle mouture bienvenue.  Lire la suite

• janvier 27, 2017 27 janv.'17

  FireEye veut automatiser les opérations du SOC avec Helix

  Cette plateforme se présente comme le fruit de l’intégration des multiples rachats passés de FireEye : Mandiant, iSight Partners, mais également Invotas.  Lire la suite

• janvier 26, 2017 26 janv.'17

  Les rançongiciels s’affirment en première position des menaces (étude Cesin)

  Huit entreprises sur dix auraient fait l’objet de tentatives d’extorsion à partir de ransomware, en 2016. Une progression de près d’un tiers sur un an.  Lire la suite

• janvier 26, 2017 26 janv.'17

  FIC 2017 : Orange Cyberdéfense réaffirme ses ambitions

  Le groupe multiplie les investissements, tant dans des technologies nouvelles, que dans les certifications. Et d’évoquer plusieurs millions d’euros pour l’obtention de la qualification Anssi de prestataire de détection d’incidents.  Lire la suite