Blog
Ce que les RSSI doivent savoir sur le décret visant à améliorer la cybersécurité du pays
Ces dernières années, la fréquence et la gravité des cyberattaques ont clairement montré que le paysage numérique est plus vulnérable que jamais. Face à ces préoccupations croissantes, le gouvernement américain a pris une mesure audacieuse avec le décret sur l'amélioration de la cybersécurité nationale, signé par le président Joe Biden le 12 mai 2021. Ce décret n'est pas seulement un appel à l'action pour les agences gouvernementales : il a de vastes implications pour les organisations du secteur privé, en particulier celles des secteurs critiques. En tant que responsable de la sécurité des systèmes d'information (RSSI), la compréhension de ce décret est essentielle pour garantir que votre organisation est en phase avec les priorités nationales en matière de cybersécurité. Voici
Meilleures pratiques d'observabilité du réseau pour la cybersécurité
Dans le paysage numérique d'aujourd'hui, network L'observabilité est cruciale pour maintenir une cybersécurité robuste. En fournissant une visibilité complète sur network L'observabilité des activités permet de détecter les menaces et d'y répondre, d'identifier les vulnérabilités et de s'intégrer aux outils de sécurité tels que les SIEM. Cet article explore les bonnes pratiques pour network l'observabilité, des exemples récents et l'importance de network Courtiers de paquets. Détection et réponse efficaces aux menaces réseau network L'observabilité permet la détection et la réponse en temps réel aux menaces réseau. Les pratiques clés incluent : la surveillance continue : mettre en œuvre une surveillance continue. network Surveillance à l'aide d'outils comme Zeek (anciennement Bro) et Suricata pour détecter rapidement les anomalies et les menaces potentielles. Alertes automatisées : Utiliser des systèmes d'alerte automatisés, tels que…
Maîtriser les mandats de cybersécurité de la SEC : un plan stratégique pour la conformité
La Securities and Exchange Commission (SEC) des États-Unis a récemment promulgué une réglementation complète en matière de cybersécurité visant à renforcer l'intégrité des données des investisseurs et des marchés financiers au sens large. Ces obligations strictes exigent que les entités publiques renforcent leur gestion des risques de cybersécurité, signalent rapidement les incidents et améliorent les protocoles de gouvernance. Cet article examine les éléments clés de ces obligations et décrit des mesures pragmatiques pour leur respect par les organisations. Décryptage des directives de la SEC en matière de cybersécurité Les nouvelles directives de la SEC s'articulent autour de domaines clés : Signalement rapide des incidents : Les entités publiques sont désormais tenues de signaler les incidents de cybersécurité importants dans un délai de quatre jours après l'évaluation de leur matérialité. Ces rapports doivent détailler les caractéristiques, l'étendue et la gravité de l'incident.
Analyse de réseau – Capture de paquets
L'analyse des paquets réseau est une excellente méthode de diagnostic. network problèmes. Les données dans le network Les données des appareils concernés sont enregistrées et analysées à l'aide d'outils spécifiques. Cette technique permet une analyse approfondie des paquets de données et une identification et une correction précises des erreurs. L'analyse de réseau par capture est l'une des méthodes les plus fiables, car elle fournit des informations non altérées. network vos relations networkLe serveur, le client et l'application peuvent évaluer ces données sans perte ni interférence. Les données à analyser sont transmises intégralement.
Le vol de données peut toucher n'importe qui
La perte ou le vol de données peut être une expérience inquiétante pour toute entreprise. Comme l'ont déjà constaté l'année dernière de grands distributeurs, dont Home Depot, Staples et Kmart, ainsi que des banques et des établissements de santé, les cyberattaques peuvent survenir à tout moment et provenir de n'importe quelle source. Malheureusement, il est impossible de tout avoir dans le monde moderne, car il est impossible d'automatiser ses données et de rester compétitif en se séparant du numérique. La collecte de données fait partie intégrante de notre mode de vie actuel, et nous devons tous l'accepter. Pourtant, les entreprises doivent de plus en plus garantir un niveau élevé de sécurité.
La virtualisation fait partie de l'avenir des réseaux
Il n'y a sans doute pas de terme plus en vogue actuellement dans le secteur technologique que la virtualisation – et ce, à juste titre. Les entreprises se tournent massivement vers la virtualisation pour réduire les coûts de capacité et d'énergie liés à l'exploitation d'infrastructures matérielles traditionnelles. networkPourtant, près de 60 % des organisations ont constaté un ralentissement de leurs efforts de virtualisation, selon un rapport de Nemertes Research. Même si les organisations et les entreprises récoltent certains avantages de la virtualisation networkDe fait, beaucoup d'entre eux n'en tirent probablement pas le meilleur parti. Les ingénieurs réseau savent pertinemment qu'une topologie virtuelle est fondamentalement différente des architectures physiques.
Comment analyser les microrafales avec Liveaction Omnipeek
Une microrafale est une rafale descendante locale et soudaine (courant descendant) au sein d'un orage, généralement d'un diamètre de 4 km, bien que ce diamètre soit le plus souvent bien inférieur. Les microrafales peuvent causer des dégâts importants en surface et, dans certains cas, s'avérer mortelles. networkUn micro-afflux est défini comme une brève impulsion de données qui ne dure généralement que quelques millisecondes, mais qui surcharge la liaison (Ethernet, Gigabit, 10 Gigabit, etc.). Un micro-afflux représente un risque sérieux pour toute liaison. network car même à court terme network La surcharge signifie que certains utilisateurs ne pourront pas accéder au networkParce que la norme de l'industrie
Les paquets Ethernet ne mentent pas, du moins dans la plupart des cas.
Ils disent la vérité, sauf s'ils sont mal enregistrés. Dans ce cas, les paquets peuvent effectivement mentir effrontément. Lors de l'analyse des fichiers de traces, nous pouvons découvrir des anomalies dans les paquets qui en surprendraient plus d'un. Il s'agit d'événements qui semblent étranges au premier abord et qui peuvent même perturber temporairement notre dépannage. Certains de ces problèmes ont en fait induit en erreur… network Les analystes passent des heures, voire des jours, à rechercher des problèmes et des événements qui n'existent tout simplement pas sur le site. networkLa plupart de ces exemples peuvent être facilement évités en capturant les paquets à partir d'un network Test
Augmentation des performances de Wireshark jusqu'à 14 fois supérieure – Logiciel de capture Napatech Link™ pour Napatech SmartNIC
Description de la solution : Wireshark est un logiciel largement utilisé. network analyseur de protocole permettant aux utilisateurs de voir ce qui se passe sur leur networkà un niveau microscopique. C'est la norme de facto pour le dépannage et l'analyse de protocoles dans de nombreuses entreprises commerciales et à but non lucratif, agences gouvernementales et établissements d'enseignement. Wireshark possède un ensemble de fonctionnalités riche, incluant l'inspection approfondie de centaines de protocoles, la capture en direct et l'analyse hors ligne. Cependant, aussi performant soit-il pour l'inspection et l'analyse network En matière de protocoles, son efficacité dépendra de leur mise en œuvre. La capacité à capturer et analyser le trafic sans perte est primordiale pour Wireshark.
Tests de performances du pare-feu avec Xena VulcanBay
Dans ce cas de test concret, nous avons utilisé une baie Xena VulcanBay équipée de deux interfaces QSFP+ 40 Gbit/s afin d'évaluer les performances de pare-feu de nouvelle génération. Plus précisément, nous nous sommes intéressés aux scénarios de test suivants : Cet article décrit l'utilisation de la baie Xena VulcanBay, notamment son système de gestion (VulcanManager) et un commutateur Cisco Nexus pour connecter les clusters de pare-feu. Nous détaillons nos scénarios de test et donnons des indications sur les difficultés potentielles. Pour nos tests, nous disposions d'une baie Xena VulcanBay Vul-28PE-40G avec le firmware version 3.6.0, ainsi que des licences pour les deux interfaces 40 Gbit/s et l'ensemble des 28 moteurs de paquets.
