Retour page d'accueil
Publications
Sommaire du numéro 107  -  Janvier 2004
gestion de crise et organisation
Roland ESNIS

Alors que les entreprises sont généralement bien structurées pour affronter les incidents quotidiens, de complexité
et d’incidence moyennes, ces mêmes entreprises sont, pour la plupart, très mal préparées pour les catastrophes,
de complexité forte et d’incidence vitale, au seul motif qu’elles sont, par nature, imprévisibles. Imprévisibles mais pas impréparables.
honeypots : typologie et classification
Tareque CHOUDHURY

Un honeypot est un système conçu pour être attaqué. C’est également un outil qui permet de collecter de l’information,
d’apprendre des activités malveillantes, et de déterminer des lignes de force. Cette connaissance implique de contrôler
et de collecter les données qui entrent et sortent de ces systèmes. Sans cela, l’outil honeypot n’est d’aucune utilité.
protocoles d’authentification : “sésame, ouvre toi!”
Caline VILLACRES

L’authentification est la vérification d’informations relatives à une personne ou à un processus informatique. Elle complète
le processus d’identification dans le sens où elle permet de prouver une identité déclarée. Le dossier décrit
les protocoles couramment utilisés pour les services d’authentification : RADIUS, SSL, TLS, HTTPS, WTLS, et 802.1X-EAP.
L’évaluation de l’intégrité : une protection fondamentale
Jean Charles BARBOU

L’évaluation de l’intégrité permet de protéger de manière fondamentale et globale, les serveurs, les stations de travail,
et les autres composants critiques de l’infrastructure informatique. Cette ligne de défense supplémentaire
est nécessaire parce que la première démarche d’un pirate est de désactiver les systèmes de sécurité en place.
l’audit automatisé des vulnérabilités réseaux
seconde partie
Amer DEEBA

En opposant, aux attaques automatisées des pirates, l’audit automatisé des vulnérabilités réseaux,
les directions informatiques inversent le rapport de forces, et agissent de manière proactive
dans la protection de leurs réseaux, de leur patrimoine, et de la continuité de leur activité.