Auteur/autrice : L'équipe BlueTrusty

Les ransomwares sont des logiciels malveillants qui chiffrent les fichiers de l’utilisateur et demandent une rançon en échange de la clé de déchiffrement. Ces attaques sont de plus en plus courantes et peuvent causer des dommages financiers importants aux entreprises et aux particuliers. Malgré les avancées technologiques dans les antivirus, ces derniers ne peuvent pas …

Lire la suite de« Pourquoi les anti-virus ne bloquent-ils pas les attaques de ransomwares ? »

Le stress-test non intrusif aux ransomwares rencontre un succès croissant auprès de nos clients et prospects qui veulent s’assurer de l’efficacité en conditions réelles du durcissement de leurs postes de travail. Ce qui est particulièrement apprécié, c’est le suivi des notes composites, présentées dans un radar, facile à appréhender permettant de mieux cerner les thématiques …

Lire la suite de« Nouveautés 2023 de notre service « stress-test aux ransomwares » »

WinRM (Windows Remote Management) est une fonctionnalité native de Microsoft (introduite en 2007) qui permet la gestion des systèmes Windows et l’exécution de commandes Powershell et CMD à distance via le protocole HTTP(s) sur les ports TCP 5985/5986. Ansible sur Windows et un certain nombre d’outil de gestion de parc (notamment Solarwinds) utilise ce vecteur de …

Lire la suite de« WinRM »

Nous sommes amenés à réaliser des études d’architecture incluant le volet sécurité sur des infrastructures PaaS privées ou publiques, à base de containers (ou conteneurs) Docker. De par nos expériences, nous avons établi une liste de points d’attention que nous partageons avec nos lecteurs : Confiance dans le Repository d’image de containers (tels que AWS …

Lire la suite de« Sécurité d’un container »

BlueTrusty, acteur Pure Player CyberSecurité d’ITS Group, s’inscrit dans la démarche gouvernementale d’accompagner les entreprises victimes d’attaques informatiques. À propos de Cybermalveillance.gouv.fr Lancé en octobre 2017, Cybermalveillance.gouv.fr est le dispositif gouvernemental d’assistance aux victimes d’actes de cybermalveillance, de sensibilisation aux risques numériques et d’observation de la menace sur le territoire français. Le dispositif a été incubé par l’Agence nationale …

Lire la suite de« BlueTrusty, prestataire référencé Cybermalveillance.gouv.fr »

Dans un précédent article nous avons présenté VLXAN. STT, NVGRE et GENEVE sont d’autres exemples de protocoles d’encapsulation qui permettent de construire un overlay (à la manière d’IPSEC dans certains déploiements de Kubernetes sur un Cloud public) pour des réseaux de type SDN. Un point d’attention particulier est la façon dont les points de terminaison (VTEP : VXLAN …

Lire la suite de« VXLAN et MP-BGP EVPN »