CybersécuritéCVSS 4: Révolution dans la gestion des vulnérabilités ou coup d’épée dans l’eau ?

Tous les RSSIs ou praticiens du mode de la sécurité connaissent le terme CVSS ! En effet, la gestion des vulnérabilités représente un pilier fondamental de la posture de sécurité globale de toute organisation.

CybermenacesCybersécurité : Techniques de cartographie Active Directory avec BloodHound

L’objectif de cet article est de vous donner les pistes nécessaires afin que vous puissiez comprendre, évaluer et enfin utiliser le fantastique outil qu’est BloodHound. BloodHound est un outil OpenSource et gratuit, régulièrement utilisé lors des attaques sur Active Directory.

ArchitectureDossier OS : Interopérabilité des systèmes Unix et Linux avec les architectures Microsoft (1/3)

Après plus de 40 années d'existence d’Unix, le rythme infernal des sorties des distributions Linux, le renouveau de Mac OS X et de Windows 2008 R2, jamais le besoin de rendre les systèmes interopérables ne s’est fait sentir aussi fort.

Les grandes organisations ainsi que les PME-PMI doivent composer au quotidien avec la communication et l’échange de données au travers de ces différents systèmes, il est donc temps de fournir une photographie de l’état de l’art en termes d’interopérabilité au travers d’un article en deux parties.

Dans cette première partie, nous aborderons la notion d'interopérabilité de façon globale ainsi que les services proposés nativement par Microsoft pour gérer des services NIS au sein d'Active Directory. Dans la deuxième partie de l’article, nous réaliserons un focus sur l'interopérabilité liée aux protocoles Kerberos LDAP au sein des environnements Microsoft.