Définition : Phishing (hameçonnage)
Technique frauduleuse consistant à se faire passer pour un tiers de confiance (banque, fournisseur, collègue) par e-mail ou message, afin d’obtenir des identifiants ou…
Lire la suiteArchives
Glossaire
Définition : NGAV (Next-Generation Antivirus)
Antivirus « nouvelle génération » qui combine signatures classiques et techniques plus avancées (heuristique, intelligence artificielle) pour bloquer davantage de menaces avant leur exécution.
Lire la suiteDéfinition : MTTD / MTTR
Mean Time To Detect (temps moyen de détection) et Mean Time To Respond (temps moyen de réponse) : deux indicateurs clés pour évaluer l’efficacité…
Lire la suiteDéfinition : MFA (authentification multifacteur)
Méthode de connexion exigeant une seconde preuve d’identité en plus du mot de passe (code, application, clé physique), bloquant la grande majorité des connexions…
Lire la suiteDéfinition : MDR (Managed Detection and Response)
Service de surveillance externalisée : une équipe d’analystes surveille en continu (souvent 24/7) les alertes de sécurité d’une entreprise et déclenche la réponse en…
Lire la suiteDéfinition : Faille zero-day
Vulnérabilité logicielle découverte et exploitée avant que l’éditeur n’ait eu le temps de publier un correctif. Particulièrement dangereuse car aucune protection basée sur les…
Lire la suiteDéfinition : EDR (Endpoint Detection and Response)
Logiciel installé sur les postes et serveurs qui surveille en continu leur activité pour détecter des comportements suspects, même inédits, et permet de réagir…
Lire la suiteDéfinition : DMARC
Politique DNS qui s’appuie sur SPF et DKIM pour définir l’action à appliquer (ignorer, mettre en quarantaine, rejeter) face à un e-mail usurpant le…
Lire la suiteDéfinition : DKIM (DomainKeys Identified Mail)
Signature cryptographique ajoutée à chaque e-mail sortant, vérifiable par le destinataire, garantissant que le message provient bien du domaine annoncé et n’a pas été…
Lire la suiteDéfinition : BEC (Business Email Compromise / fraude au président)
Fraude par ingénierie sociale où un attaquant usurpe l’identité d’un dirigeant ou d’un fournisseur pour obtenir un virement bancaire frauduleux, sans nécessairement utiliser de…
Lire la suite