Droits des utilisateurs
Pour donner à un utilisateur la possibilité d’effectuer des fonctions au niveau système, comme changer l’heure de celui- ci ou l’arrêter, Windows utilise des droits ou privilèges utilisateur. La catégorie Privilege Use permet de suivre l’utilisation de ce genre de droits. Pour la plupart des droits, Windows journalise un Privilege
Lire l'article
EMC développe l’interopérabilité et les possibilités de ses infrastructures pour la plate-forme Microsoft
EMC Corporation, le leader mondial des solutions d’infrastructure d’information a annoncé de nouvelles solutions et de nouveaux services pour l’environnement Microsoft SQL Server 2007 ainsi qu’un support étendu de la plate-forme Microsoft Exchange Server 2007. Ces annonces visent à accélérer la valeur métier retirée par les entreprises utilisatrices de la
Lire l'article
En conclusion
MIIS est une solution de single sign-on extensible et offrant une disponibilité importante. Si son utilisation est relativement simple, sa mise en oeuvre nécessite des compétences poussées en matière de processus d’authentification sur les différents systèmes qui seront interconnectés. L’impact majeur de l’implémentation de MIIS sera principalement ressenti sur les
Lire l'article
Comprendre les risques
Permettriez-vous à des utilisateurs finaux d’établir quand bon leur semble des réseaux privés virtuels (VPN) avec des entreprises à distance, sans votre connaissance et assentiment ? Si votre réponse est « Non ! » mais que votre entreprise n’a aucune stratégie ou infrastructure en mesure d’empêcher le spyware, vous pourriez
Lire l'article
Exemples de configuration
Introduction:
Ce chapitre a pour but de présenter la configuration de certaines règles souvent mises en place (accès à Internet, autorisation / interdiction de MSN Messenger, ...). Chaque sous partie se consacre à un exemple en particulier.
Etape 4. Superviser et auditer votre organisation d’AD
Compte tenu des multiples composantes d’AD, il est difficile de s’apercevoir si quelqu’un essaie de dévoyer les mesures de sécurité. Vous pouvez certes observer les meilleures pratiques indiquées jusqu’ici, mais comment savoir si quelqu’un tente de se faufiler ? Par la surveillance et l’audit.
Au minimum, il faut
1.Toujours attendre le réseau au démarrage et à la connexion
Ce paramètre affecte le moteur des stratégies de groupe et détermine si les GPO sont appliqués de manière synchrone ou asynchrone. Win2K applique les GPO de façon synchrone. XP Professional a introduit un mode de traitement asynchrone raffiné pour accélérer les choses et réduire les temps d’initialisation et de login.
Lire l'article
Suivre l’exécution des programmes
La catégorie Detailed Tracking permet de suivre chaque programme en train de s’exécuter sur le système Windows supervisé. Sur les stations de travail, on peut voir toutes les applications que l’utilisateur démarre (event ID 592) et ferme (event ID 593). On peut lier entre eux les deux événements en utilisant
Lire l'article
Solution de stockage
EMC Corporation annonce plusieurs solutions simples à utiliser conçues pour aider ses clients à consolider, sauvegarder, archiver et protéger plus efficacement leurs informations. Ces solutions incluent : le système de stockage en réseau EMC CLARiiON CX3-10 UltraScale, nouveau point d’entrée de la gamme de baies de stockage « full 4Gb/s
Lire l'article
Pré requis pour MIIS
Pour installer et utiliser MIIS, il est recommandé d’avoir la configuration minimale suivante :
• Pentium III ; Pentium IV recommandé
• 512 Mo de RAM
• 8 Go d’espace disque sur une partition NTFS
• Windows Server 2003 Enterprise Edition avec les CAL’s nécessaires associées
Soyez vigilants
Une question s’impose : comment le spyware entre-t-il chez vous ? Ce genre de programmes est généralement installé par les procédés suivants :
• Logiciel utilitaire gratuit - De nombreux utilitaires gratuits sont écrits spécifiquement comme de véritables mécanismes d’introduction du spyware. Ils en sont l’une des sources
Le filtrage applicatif
Cette nouvelle version d'ISA Server met l'accent sur les filtres d'application qui sont maintenant plus nombreux et qui possèdent des fonctionnalités avancées. Contrairement aux filtres de paquets qui analysent uniquement l'en-tête des paquets IP pour savoir si le paquet doit être bloqué ou non, les filtres d'application analysent aussi le
Lire l'article
Etape 3. Suivre les meilleures pratiques de délégation
Une configuration défectueuse des ACL qui protègent le contenu de l’AD, peut exposer celui-ci à une attaque. En outre, plus la délégation est compliquée, plus il est difficile de maintenir AD et de corriger les problèmes. C’est pourquoi j’applique la philosophie KISS (Keep It Simple Stupid). Plus simple sera la
Lire l'article
K2.net enrichit et étend les fonctionnalités natives de workflow et de gestion des processus de Microsoft SharePoint Server
SourceCode, annonce que la nouvelle version de K2.net, solution logicielle de gestion des processus métiers (Business Process Management, BPM) en environnement Microsoft, a été conçue pour enrichir et étendre les fonctionnalités natives de Workflow et de gestion de contenu (ECM) de Microsoft Office System 2007 (incluant SharePoint).
K2.Net
Auditer l’accès aux fichiers
La catégorie Object Access permet de superviser l’accès aux fichiers, dossiers, imprimantes, clés de registres et services système. Mais la plupart des gens utilisent cette catégorie pour superviser les fichiers et les dossiers. Si vous validez cette catégorie, le journal de Sécurité commencera immédiatement par montrer quelques événements journalisés en
Lire l'article
DataMirror dévoile la nouvelle version de sa solution d’intégration de données: Transformation Server 6.0
DataMirror, éditeur de solutions d’intégration et de protection de données temps réel annonce DataMirror Transformation Server 6.0, version offrant des améliorations significatives au niveau de la facilité d’utilisation et du support pour aider les entreprises à prendre des décisions plus avisées et maximiser leur retour sur investissement (ROI). DataMirror Transformation
Lire l'article
Fonctionnement
Le fonctionnement de MIIS est « relativement » simple, cependant son implémentation est un peu plus délicate et nécessite une bonne préparation et surtout une bonne connaissance du fonctionnement des systèmes à intégrer.
MIIS 2003 reçoit les informations d’authentification des sources de données avec lesquelles il est connecté,
Le Malware
Le malware (contraction de malicious software) est un logiciel carrément malveillant destiné à perturber le fonctionnement d’un système. S’il est vrai que le terme malware a été appliqué par le passé aux virus, vers et autres chevaux de Troie, il se présente désormais sous de nouvelles formes : pirates de
Lire l'article
Les règles de stratégie système
La stratégie système est un ensemble de règles qui permettent au serveur ISA de joindre certains services réseau fréquemment utilisés. Au premier abord, on pourrait considérer ces règles de stratégie système comme un trou de sécurité. Cependant la plupart de ces règles autorisent juste la communication entre l'hôte local et
Lire l'article
Etape 2. Suivre les meilleures pratiques DC
Après avoir instauré les meilleures pratiques concernant l’administrateur, portez votre attention sur les DC parce que ce sont les cibles les plus faciles dans ne nombreuses installations d’AD. Si un attaquant peut pénétrer dans un DC ou le perturber, c’est toute la forêt qui est en danger. C’est pourquoi vous
Lire l'articleLes plus consultés sur iTPro.fr
- Ransomwares : l’extorsion vise désormais les salariés et leurs proches
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
