Ressources

Glossaire de la cybersécurité

Les mots qui reviennent dans la sécurité informatique, expliqués simplement.

Agent: Logiciel léger installé sur un appareil, qui applique les règles de sécurité et remonte son état à une console.
Correctif (patch): Mise à jour publiée par un éditeur pour corriger un défaut, souvent une faille de sécurité.
DNS: Annuaire d'Internet qui traduit un nom de site en adresse. Le filtrer permet de bloquer un site dangereux avant toute connexion.
DoH et DoT: DNS chiffré, par HTTPS ou par TLS, pour que les requêtes ne puissent pas être lues ou modifiées en chemin.
EDR: Détection et réponse sur les postes : collecte d'événements, détection de comportements suspects et actions de réponse.
Fraude au virement (BEC): Escroquerie par e-mail où l'attaquant se fait passer pour un dirigeant ou un fournisseur afin d'obtenir un paiement.
MSP (infogérant): Prestataire qui gère l'informatique, et souvent la sécurité, de plusieurs entreprises clientes.
NGAV: Antivirus nouvelle génération, qui combine signatures, règles et apprentissage automatique.
NIS2: Directive européenne qui impose des mesures de cybersécurité à de nombreuses organisations. Un logiciel peut y contribuer, pas suffire à s'y conformer.
PEDM: Gestion de l'élévation de privilèges : accorder les droits administrateur seulement quand ils sont nécessaires.
Phishing (hameçonnage): Tentative d'obtenir des identifiants ou un paiement en imitant un service de confiance.
Quarantaine: Isolement d'un fichier suspect pour qu'il ne puisse plus s'exécuter, avec possibilité de le restaurer.
Rançongiciel (ransomware): Programme malveillant qui chiffre les fichiers et exige une rançon pour les rendre.
RGPD: Règlement européen sur la protection des données personnelles.
Sigma: Format ouvert de règles de détection, partagé par la communauté de la sécurité.
Typosquatting: Enregistrement d'un nom de domaine proche d'une marque connue pour tromper les visiteurs.