Les procédures d'installation du logiciel peuvent réinitialiser temporairement
certaines valeurs pendant l'installation. C'est, à mon avis, inacceptable, particulièrement
si le fournisseur ne l'annonce pas. Réfléchissez bien avant d'accepter un logiciel
de ce type.
Quelle que soit la réponse du fournisseur à cette question, il faut toujours vérifier
les éventuelles
Le logiciel nécessite-t-il une modification de valeurs système ou d’attributs de réseau pendant l’installation du produit ou lors de son exécution ?

modifications des valeurs système après avoir installé les applications
et correctifs d’un éditeur. Pour vérifier les changements, on modifie le niveau
d’audit de sécurité à *SERVICE avant d’installer le logiciel en question. On saura
ainsi si le processus d’installation désactive ou modifie toute autre valeur système
durant l’installation. Même si un fournisseur essaie de cacher sa trace en désactivant
l’audit, on peut au moins voir la modification de la valeur système. Si on constate
des modifications des valeurs système associées à la sécurité ou des modifications
de valeurs système non mentionnées par le fournisseur, il faut retirer le produit
jusqu’à ce que l’on comprenne parfaitement pourquoi le fournisseur a apporté des
modifications et pourquoi il n’en a pas parlé.
Téléchargez cette ressource

Rapport mondial 2025 sur la réponse à incident
Dans ce nouveau rapport, les experts de Palo Alto Networks, Unit 42 livrent la synthèse des attaques ayant le plus impacté l'activité des entreprises au niveau mondial. Quel est visage actuel de la réponse aux incidents ? Quelles sont les tendances majeures qui redessinent le champ des menaces ? Quels sont les défis auxquels doivent faire face les entreprises ? Découvrez les top priorités des équipes de sécurité en 2025.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Ransomware : persistance des cyberattaques à l’échelle mondiale
- Cybersécurité : l’IA générative rebat les cartes du cybercrime
- Le World Cyber Ranking, 1er classement mondial de la cybersécurité des entreprises
- Comment le Quarter Plan permet d’aligner IT et Métiers pour délivrer
- Explosion des attaques d’ingénierie sociale en 2025
