> Tech > Le logiciel nécessite-t-il une modification de valeurs système ou d’attributs de réseau pendant l’installation du produit ou lors de son exécution ?

Le logiciel nécessite-t-il une modification de valeurs système ou d’attributs de réseau pendant l’installation du produit ou lors de son exécution ?

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Les procédures d'installation du logiciel peuvent réinitialiser temporairement certaines valeurs pendant l'installation. C'est, à  mon avis, inacceptable, particulièrement si le fournisseur ne l'annonce pas. Réfléchissez bien avant d'accepter un logiciel de ce type.

Quelle que soit la réponse du fournisseur à  cette question, il faut toujours vérifier les éventuelles

Le logiciel nécessite-t-il une modification de valeurs système ou d’attributs de réseau pendant l’installation du produit ou lors de son exécution ?

modifications des valeurs système après avoir installé les applications
et correctifs d’un éditeur. Pour vérifier les changements, on modifie le niveau
d’audit de sécurité à  *SERVICE avant d’installer le logiciel en question. On saura
ainsi si le processus d’installation désactive ou modifie toute autre valeur système
durant l’installation. Même si un fournisseur essaie de cacher sa trace en désactivant
l’audit, on peut au moins voir la modification de la valeur système. Si on constate
des modifications des valeurs système associées à  la sécurité ou des modifications
de valeurs système non mentionnées par le fournisseur, il faut retirer le produit
jusqu’à  ce que l’on comprenne parfaitement pourquoi le fournisseur a apporté des
modifications et pourquoi il n’en a pas parlé.

Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité

État des lieux de la réponse à incident de cybersécurité

Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010