Actualités

Gestion de la sécurité (SIEM, SOAR, SOC)

• novembre 03, 2015 03 nov.'15

  Intel veut injecter de l’informatique cognitive dans toute son offre

  Intel a annoncé la semaine dernière le rachat de Saffron. Les technologies de ce spécialiste de l’informatique cognitive doivent irriguer toute l’offre du fondeur, de la sécurité au Big Data, en passant par la santé et l’Internet des objets.  Lire la suite

• octobre 29, 2015 29 oct.'15

  Oracle OpenWorld 2015: Oracle incruste la sécurité dans son hardware

  Le nouveau processeur M7 permet de chiffrer les données et de contrôler l’usage de la mémoire par les applications directement « dans le silicium ». Indispensable, d’après son CTO, pour sécuriser le Cloud. Le processeur prend également en charge ...  Lire la suite

• octobre 26, 2015 26 oct.'15

  Attaques informatiques : la France compte parmi les cibles de choix

  Les entreprises de l’Hexagone soupçonnent en premier lieu leurs concurrents locaux.  Lire la suite

• octobre 23, 2015 23 oct.'15

  Correctifs : Oracle doit accélérer la cadence, estiment plusieurs experts

  Oracle corrige 154 vulnérabilités à l’occasion de son lot de mises à jour trimestriel. Certains experts estiment que les rustines doivent être distribuées plus rapidement. Oracle veut s’en tenir à son calendrier.  Lire la suite

• octobre 22, 2015 22 oct.'15

  Le CIGREF fête ses 45 ans en se positionnant comme acteur majeur du développement numérique français

  Le réseau des grandes entreprises a profité de son Assemblée générale pour réaffirmer sa place comme acteur incontournable de la transformation digitale.  Lire la suite

• octobre 21, 2015 21 oct.'15

  Les stratégies de cybersécurité doivent être plus dynamiques

  Le monde du numérique évolue très vite. Mais selon une étude, les stratégies de cybersécurité sont loin d’avancer assez vite pour suivre le rythme de transformation des menaces.  Lire la suite

• octobre 20, 2015 20 oct.'15

  Développement : automatiser la prise en compte de la sécurité

  Jean Yang, qui a créé le langage de développement Jeeves, explique que l’industrie doit améliorer sa prise en compte de la sécurité dans les applications.  Lire la suite

• octobre 19, 2015 19 oct.'15

  Rapid7 étend son offre

  Sa solution Nexpose de gestion des vulnérabilités arrive en version 6.0, et le rachat de LogEntries devra enrichir les capacités d’analyse de l’offre de l’éditeur.  Lire la suite

• octobre 16, 2015 16 oct.'15

  Sécurité des systèmes d’information : comment sensibiliser tous les acteurs de l’entreprise

  La sensibilisation aux risques technologiques est menée par les RSSI. Mais elle associe également le département RH.  Lire la suite

• octobre 16, 2015 16 oct.'15

  LeMagIT Hebdo : l'essentiel de la semaine du 12 octobre (pour ceux qui n'ont pas de temps à perdre)

  Dell rachète EMC - VMware s’adapte à Docker - Bataille des réseaux et des standards dans l'Internet des Objets  Lire la suite

• octobre 15, 2015 15 oct.'15

  Varonis interface ses solutions avec les outils de FireEye

  Les informations relatives au comportement des utilisateurs et aux accès aux ressources partagées peuvent être utilisées pour étendre la recherche de menaces.  Lire la suite

• octobre 13, 2015 13 oct.'15

  Certifié EAL3+, LogPoint prépare son passage à Apache Spark

  Le SIEM de l’éditeur danois vient de recevoir la certification qui lui ouvre les portes de certains marchés très régulés, avec l’aide de Boeing. Et de se préparer à une évolution technologique majeure.  Lire la suite

• octobre 09, 2015 09 oct.'15

  Scada : des pratiques qui ignorent la sécurité

  Lexsi vient de publier un top 10 des défaillances dans la gestion de la sécurité des systèmes industriels, à partir de l’audit des infrastructures de 50 de ses clients. Effarant.  Lire la suite

• octobre 08, 2015 08 oct.'15

  Balasz Scheidler (Balabit) : « l’analyse comportementale est un marché naissant »

  Dans un entretien réalisé à l’occasion des Assises de la Sécurité, le co-fondateur et directeur du développement de Balabit a accepté de revenir avec la rédaction sur l’une des tendances fortes de la sécurité actuellement, l’analyse comportementale.  Lire la suite

• octobre 06, 2015 06 oct.'15

  Palo Alto Networks lance son service de renseignement sur les menaces

  L’équipementier vient d’annoncer la disponibilité générale de son service AutoFocus de renseignement sur les menaces. Il s’appuie sur sa propre infrastructure de renseignement et sur les données remontées sur les abonnés du service WildFire.  Lire la suite

• octobre 02, 2015 02 oct.'15

  L’Hebdo de l'IT : ce qu'il fallait retenir de cette semaine du 28 septembre

  Les Assises de la sécurité à Monaco - Le catalogue européen de services Cloud passe en beta - Le PDG d'Oracle à Paris  Lire la suite

• septembre 28, 2015 28 sept.'15

  Splunk étend son offre aux objets connectés et systèmes industriels

  Le spécialiste de la gestion des informations et des événements de sécurité vient de profiter du lancement de la version 6.3 de sa plateforme pour souligner l’étendue des domaines d’applications de son offre.  Lire la suite

• septembre 24, 2015 24 sept.'15

  Près de 5 % de croissance pour les dépenses de sécurité

  Gartner prévoit une progression de 4,7 % du marché de la sécurité informatique en 2015, à 75,4 Md$.  Lire la suite

• septembre 23, 2015 23 sept.'15

  Target, une cible criblée de trous

  Un rapport interne sur l’incident de sécurité dont la chaîne américaine a été victime fin 2013 montre les nombreuses failles dont l’enseigne souffrait alors.  Lire la suite

• septembre 17, 2015 17 sept.'15

  Twistlock veut assurer la sécurité des conteneurs

  La jeune pousse propose une solution permettant de contrôler l’accès aux conteneurs Docker, de détecter d’éventuelles anomalies, et d’assurer l’absence de vulnérabilité connue.  Lire la suite

• septembre 10, 2015 10 sept.'15

  La sécurité traditionnelle affecte la productivité

  Selon une étude Dell, la plupart des professionnels de l’IT admettent que des mesures de sécurité contextualisées permettraient d’améliorer la productivité sans compromettre la sécurité.  Lire la suite

• septembre 08, 2015 08 sept.'15

  Sécurité : tester le facteur humain

  Laura Bell, CEO de SafeStack, a présenté cet été à la conférence BlackHat, un outil visant à évaluer le niveau de sûreté du comportement des collaborateurs d’une entreprise.  Lire la suite

• septembre 04, 2015 04 sept.'15

  Netflix ouvre son outil de protection contre les XSS

  Le service de vidéo à l’abonnement vient de mettre à la disposition de tous Sleepy Puppy, son framework de protection contre les vulnérabilités de scripting inter-sites.  Lire la suite

• septembre 04, 2015 04 sept.'15

  Guide Essentiel : Analyse comportementale, la clé de la sécurité ?

  Deux fois par mois, LeMagIT vous propose un Guide Essentiel gratuit qui revient sur une thématique IT clef. Aujourd’hui : l’analyse comportementale dans une logique de détection des menaces.  Lire la suite

• septembre 02, 2015 02 sept.'15

  Verizon offre sa connaissance des menaces aux utilisateurs de Splunk

  Une application gratuite permet de tirer profit des enseignements retirés des enquêtes de la branche services de l’opérateur, sur des incidents de sécurité, pour corréler les données analysées avec Splunk.  Lire la suite

• août 21, 2015 21 août'15

  Analyse comportementale ou sensibilisation ?

  L’analyse comportementale émerge comme une nouvelle technologie de protection de l’entreprise contre les attaques ciblant l’utilisateur. Mais peut-elle se substituer à un programme de sensibilisation ?  Lire la suite

• août 20, 2015 20 août'15

  Analyse comportementale : dépasser la vulnérabilité de l’humain

  Comment savent-elles qui fait quoi ? Les nouvelles technologies comportementales utilisent les sciences des données pour superviser l’activité des utilisateurs sur le réseau.  Lire la suite

• août 11, 2015 11 août'15

  Symantec revend Veritas pour 8 milliards de dollars

  Parmi les acheteurs, le médiatique fonds Carlyle et le fonds souverain de Singapour. Le fondateur de BEA Systems, Bill Coleman, prend les rênes de la nouvelle société indépendante.  Lire la suite

• août 11, 2015 11 août'15

  BlackHat 2015 : le piratage de sites industriels, une histoire refoulée

  Les pirates pénètrent les systèmes de contrôle industriels depuis plus d’une décennie pour faire de l’extorsion de fonds, mais on en sait peu sur la façon dont ils y accèdent. En cause, le silence des entreprises qui ont payé.  Lire la suite

• juillet 30, 2015 30 juil.'15

  Blue Coat rassemble 6 partenaires pour le partage de renseignements

  Blue Coat vient de s’associer avec Bit9, Coutertack, Digital Guardian, Guidance Software, Promisec et TripWire pour échanges des informations sur les menaces et améliorer l’efficacité de ses solutions de protection des postes utilisateurs.  Lire la suite

• juillet 21, 2015 21 juil.'15

  Bien comprendre les différentes options de mises à jour de Windows 10

  Avec Windows 10, Microsoft a remis à plat les mises à jour de son OS. Il existe désormais plusieurs cycles, dont certains sont liées à certaines versions. Le point sur cette nouveauté fondamentale pour les entreprises.  Lire la suite

• juillet 20, 2015 20 juil.'15

  Le CERT Société Générale ouvre sa plateforme de réaction aux incidents

  Fidèle à sa politique d’ouverture, le CERT de la banque a mis à disposition le code source de sa plateforme de gestion des incidents de sécurité informatique.  Lire la suite

• juillet 20, 2015 20 juil.'15

  Analyse comportementale : Microsoft rachète Adallom

  Avec cette opération à 320 M$, l’éditeur renforce encore ses positions dans l’analyse comportementale mise au service de la sécurité.  Lire la suite

• juillet 17, 2015 17 juil.'15

  Avec Blindspotter, Balabit prend pied sur le terrain de l’UBA

  Plus connu pour ses outils de protection des comptes à privilèges et de gestion des logs, Balabit fait intrusion sur le marché naissant de l’analyse comportementale des utilisateurs.  Lire la suite

• juillet 15, 2015 15 juil.'15

  OPM : l’identité de 21,5 millions d’américains menacée

  L’estimation initiale portait sur 4 millions de personnes. Désormais, 6,8 % de la population américaine sont concernés. Une loi dédiée à leur protection a été proposée.  Lire la suite

• juillet 10, 2015 10 juil.'15

  La NSA ouvre son application de contrôle d’intégrité

  L’agence américaine du renseignement fournit en open source une application utilisée en interne pour contrôler la conformité de la configuration de ses machines Linux.  Lire la suite

• juillet 10, 2015 10 juil.'15

  Splunk s’offre un spécialiste de l’analyse comportementale

  Le spécialiste de la gestion des informations et des événements de sécurité étoffe son offre avec la technologie de Caspida, centrée sur le Machine Learning appliqué à l’analyse comportementale.  Lire la suite

• juin 22, 2015 22 juin'15

  Sécurité : des utilisateurs trop confiants pour être fiables

  Les employés affichent une confiance élevée dans la sécurité informatique des entreprises françaises. Trop élevée pour ne pas être préoccupante.  Lire la suite

• juin 22, 2015 22 juin'15

  L’utilisateur et ses terminaux, principales cibles des pirates

  Selon NTT Com Security, une très large majorité des vulnérabilités se situent sur les terminaux des utilisateurs. C’est là que ce concentrent logiquement les attaques.  Lire la suite

• juin 19, 2015 19 juin'15

  Sécurité : les grands groupes se réorientent sur la réponse aux incidents

  Selon une de Pierre Audoin Consultants, les grands groupes français se préparent à réduire leurs investissements dans les solutions de prévention au profit de celles de détection et de réaction aux incidents de sécurité.  Lire la suite

• juin 19, 2015 19 juin'15

  Services managés : pour réduire les coûts ou améliorer la sécurité

  Les PME britanniques prévoient de recourir plus aux services managés. Pour beaucoup, c’est la clé pour une meilleure sécurité.  Lire la suite

• juin 17, 2015 17 juin'15

  Etats-Unis : le parlement étrille le bureau de gestion du personnel

  Entendue par la commission de surveillance du parlement américain sur la double intrusion dont a été victime son système d’information, la patronne du bureau de gestion du personnel a laborieusement tenté de défendre sa politique.  Lire la suite

• juin 15, 2015 15 juin'15

  Etats-Unis : un vol de données de fonctionnaires pire qu’estimé

  Ce ne serait non plus des données de 4 millions de fonctionnaires qui auraient été compromises, mais potentiellement de 14 millions. Jusqu’à leurs formulaires de renseignement destinés à la sécurité nationale. La Maison Blanche réagit mais semble ...  Lire la suite

• juin 12, 2015 12 juin'15

  Fonctionnaires américains : un vol de données découvert par hasard

  Le vaste vol de données de 4 millions de fonctionnaires américains entamé en décembre dernier n’a été découvert en avril qu’à l’occasion d’une démonstration de produit d’enquête de sécurité.  Lire la suite

• juin 11, 2015 11 juin'15

  CetSI sécurise ses comptes à privilèges avec CyberArk

  La SSII protège l’environnement informatique de ses clients en rationnalisant l’accès aux comptes d’administration de leurs systèmes. Et d’en profiter pour préparer une offre packagée bâtie sur le coffre-fort à mots de passe de CyberArk.  Lire la suite

• juin 10, 2015 10 juin'15

  Sécurité : Microsoft encourage l’adoption de PowerShell 5

  Conscient de la puissance de PowerShell au mains d’attaquants, Microsoft présente les avancées de la version 5 de son outil d’administration qui doit arriver avec Windows 10.  Lire la suite

• juin 08, 2015 08 juin'15

  Un modèle open source pour les menaces pour simplifier la sécurité

  Une adoption plus vaste du framework Critical Security Controls permettrait de simplifier la tâche des RSSI.  Lire la suite

• juin 05, 2015 05 juin'15

  Infrastructures critiques : la sécurité dès la conception est vitale

  Un panel d’experts réunis lors d’Infosecurity Europe, cette semaine à Londres, estime que la sécurité doit être prise en compte dès la conception pour les infrastructures critiques.  Lire la suite

• mai 28, 2015 28 mai'15

  Symantec, toujours n°1 du marché de la sécurité

  En dépit d’une baisse de revenus, Symantec conserve sa place de n°1 du marché de la sécurité dans le monde, devant Intel et IBM. SIEM et DLP sont deux segments ayant brillé en 2014.  Lire la suite

• mai 20, 2015 20 mai'15

  Sécurité : Google abandonne l’approche périmétrique

  Régulièrement présentée comme obsolète par les experts, l’approche périmètrique de la sécurité continue d’être largement utilisée. Mais Google a décidé d’y renoncer.  Lire la suite