Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 17 Juillet 2024 à 11H00

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Vendredi 12 Juillet 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 11 Juillet 2024 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 09 Juillet  2024 à 11H00

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 21 Juin 2024 à 11H00.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 19 Juin 2024 à 11H00

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Vendredi 14 Juin 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 13 Juin 2024 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 11 Juin  2024 à 11H00

Alors que les organisations de toute l’UE se préparent à se mettre en conformité, chaque État membre étant prêt à introduire NIS2 dans sa législation nationale d’ici la date limite du 17 octobre 2024, ce guide de Netskope vous fournit plusieurs choses …

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Jeudi 30 Mai 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 23 Mai 2024 à 11H00.

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 17 Mai 2024.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 15 Mai 2024 à 11H00

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 14 Mai  2024 à 11H00

Cette réussite remarquable, ainsi que la récente validation de son leadership en matière de SSE par d’autres analystes de premier plan tels que Forrester et IDC, consolide Netskope en tant que leader inégalé dans la fourniture d’un accès sécurisé au Web, au SaaS et aux applications.

Nous sommes fiers de vous annoncer que #NETSKOPE a nommé *2SB* Partner Award Winner en tant que *Growth Distributor* de l’Année 2024!!! 😊

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 23 Avril 2024 à 11H00

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 19 Avril 2024.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 17 Avril 2024 à 11H00

Inscrivez-vous et participez au webinaire Guardicore : Accélérer votre mise en conformité à la directive NIS V2 grâce à la segmentation applicative de Guardicore – Vendredi 12 Avril 2024 à 11H00

Nos partenaires ont le plaisir de vous convier à notre soirée cocktail qui se tiendra aujourd’hui, le Mercredi 27 Mars de 17H30 à 19H00, sur le stand D21. Bonne humeur exigée 😊

Venez rencontrer nos partenaires sur le stand D21 et tentez de gagner de nombreux lots : une trottinette électrique, des week-end relais et châteaux et autres dîners de gala… 😍Premier tirage le mercredi 27 mars à 18 :30 et le second tirage le jeudi 28 à 12 :30

Envie de faire le plein d’énergie et d’opportunités!!!
Nous vous accueillons tous les matins de 8H30 à 10H00 sur notre stand D21, pour échanger et se restaurer !!!

2SB sur le stand D21 avec nos partenaires du Mardi 26 au Jeudi 28 Mars 2024
Le Forum INCYBER édition 2024 ouvre ses portes du Mardi 26 au Jeudi 28 Mars à Lille Grand Palais. 2SB aura le plaisir de vous y accueillir sur le stand D21 avec ses partenaires et sponsors : Netskope, Tufin, Akamai Guardicore, Corelight

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 11 Avril 2024 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 19 Mars 2024 à 11H00

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 15 Mars 2024.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 13 Mars 2024 à 11H00

Inscrivez-vous et participez au webinaire Guardicore : Accélérer votre mise en conformité à la directive NIS V2 grâce à la segmentation applicative de Guardicore – Vendredi 08 Mars 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 07 Mars 2024 à 11H00.

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Mercredi 21 Février 2024.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 20 Février 2024 à 11H00

Inscrivez-vous et participez au webinaire Guardicore : Accélérer votre mise en conformité à la directive NIS V2 grâce à la segmentation applicative de Guardicore – Mardi 13 Février 2024 à 11H00

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 14 Février 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 08 Février 2024 à 11H00.

Les cyber menaces se multiplient, la protection des services et des revenus des “communications service providers” (CSP) est devenue primordiale. Une étude récente du secteur montre que les télécommunications sont le 2ème secteur le plus ciblé par les cyber menaces en 2023, soulignant ainsi le besoin urgent de mesures de sécurité fortes.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 23 Janvier 2024 à 11H00

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 19 Janvier 2024.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 17 Janvier 2024 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 11 Janvier 2024 à 11H00.

Il y a quelque temps Vulcan a accueilli le très instructif CyberRisk Summit, qui se tient deux fois par an et réunit un groupe diversifié d’experts en cyber-risques issus de différents secteurs et d’entreprises. Voici les principaux enseignements tirés du SRC.

Dans le secteur de la cybersécurité qui évolue rapidement, la chasse aux menaces est devenue une pratique indispensable pour les entreprises. L’orchestration, l’automatisation et la réponse en matière de sécurité (SOAR) peuvent considérablement améliorer l’efficacité de ces activités de chasse aux menaces.

Pour aider les organisations à comprendre exactement ce qu’implique la migration d’IdentityIQ vers SailPoint Identity Security Cloud, nous avons rassemblé les principales questions et réponses sur la migration vers SailPoint Identity Security Cloud.

Une meilleure expérience numérique se traduit par une meilleure productivité mais aussi une meilleure application des contrôles de sécurité par les utilisateurs pour améliorer leur expérience.

La solution de protection contre les abus de compte d’Akamai, Akamai Account Protector , a étendu ses capacités sur le marché pour inclure la détection des ouvertures abusives de compte, également connues sous le nom de “new account fraud”.

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Vendredi 22 Décembre 2023 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 21 Décembre 2023 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 19 Décembre 2023 à 11H00

L’utilisation de DLP avec Digital Guardian Secure Collaboration peut aider les entreprises à contrôler leurs données, quel que soit l’endroit où elles se trouvent.

Bien que Corelight est commencé ses explorations LLM avec le GPT d’OpenAI, l’entreprise continue à suivre l’incroyable croissance du marché des nouveaux modèles et plateformes construits autour des LLM provenant de différentes sources de l’industrie technologique.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 06 Décembre 2023 à 11H00

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Mardi 05 Décembre 2023 à 11H00

Bien avant que Gartner n’invente le terme ” AIOps ” en 2017, les organisations chassaient les anomalies dans leurs données à l’aide d’algorithmes faisant appel à des techniques de Machine Learning et d’IA.

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 23 Novembre 2023 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 21 Novembre 2023 à 11H00

Cylance AI protège les entreprises et les gouvernements du monde entier contre les cyberattaques depuis sa création, avec un avantage prédictif sur plusieurs années.

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 08 Novembre 2023 à 11H00

Inscrivez-vous et participez au webinaire Akamaï Guardicore : Segmentation logicielle – Micro-Segmentation – Mardi 07 Novembre 2023 à 11H00

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 03 Novembre 2023

Selon l’enquête, le pourcentage de PME attaquées a augmenté de 13 %. Face à cette menace accrue, l’enquête révèle que la perception des propriétaires de PME quant à l’origine des cybermenaces a considérablement évolué entre 2022 et 2023.

Des solutions telles que la plateforme de gestion des risques Vulcan Cyber ​​​​aident les équipes à tirer parti de l’automatisation pour prendre en charge le travail de traitement et d’évaluation des données, leur permettant ainsi de se concentrer sur ce qui compte vraiment : gérer le risque réel le plus pertinent pour leur entreprise.

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 26 Octobre 2023 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 24 Octobre 2023 à 11H00

En plus du contrôle des politiques de pare-feu, les solutions Tufin, y compris Tufin Enterprise, offrent une approche complète de la mise en œuvre d’un modèle zero trust ou confiance zero.

Rejoignez le parcours innovant Sailpoint en matière de sécurité de l’identité. Sailpoint est sur cette voie depuis des années. Grâce à un engagement inébranlable en faveur de la réussite des clients, de l’innovation et d’une compréhension aiguë de l’évolution du paysage numérique, SailPoint modifie le paysage de la sécurité de l’identité.

Les acteurs de la menace à l’origine du RAT (cheval de Troie d’accès à distance) RomCom intensifient l’utilisation d’une vulnérabilité de Microsoft pour cibler les entités gouvernementales occidentales et les personnes impliquées dans le soutien à l’Ukraine.

Les abonnés attendent des opérateurs une protection contre les cyber-risques,…, quelles sont les solutions?

Avec l’évolution croissante des attaques de la “sofware supply chain”, où les vulnérabilités sont exploitées pour obtenir un accès non autorisé ou encore compromettre l’intégrité du logiciel, il est primordial d’évaluer les risques associés à ces vulnérabilités.

De nos jours avec le contexte actuel et l’évolution rapide des nouvelles technologies, les entreprises doivent-être en mesure de pouvoir innover et déployer rapidement des applications sans compromettre la sécurité.

Si votre gestion des identités des non-employés a besoin d’être améliorée, SailPoint Non-Employee Risk Management est la solution. Avec cette solution une organisation peut facilement gérer des scénarios complexes concernant les non-employés de la même manière qu’elle gère les identités des employés.

L’utilisation de ChatGPT augmente de façon exponentielle dans les entreprises, où les utilisateurs soumettent des informations sensibles au chat bot, y compris des codes sources propriétaires, des mots de passe et des clés, de la propriété intellectuelle et des données réglementées.

L’utilisation de ChatGPT augmente de façon exponentielle dans les entreprises, où les utilisateurs soumettent des informations sensibles au chat bot, y compris des codes sources propriétaires, des mots de passe et des clés, de la propriété intellectuelle et des données réglementées.

Parmi les vulnérabilités corrigées dans le cadre du Patch Tuesday de mars 2023 figure une vulnérabilité critique d’Outlook, désignée CVE-2023-23397. Cette vulnérabilité permet de forcer un client Outlook à se connecter au serveur de l’attaquant.

Qu’est-ce que le “Code Encryption” ou cryptage de code ? Dans ce post, nous allons voir les avantages du chiffrement de code, en quoi il diffère de l’obscurcissement de code et comment il est lié à la prévention de la perte de données.

Inscrivez-vous et participez au webinaire Guardicore : Micro-Segmentation – New Firewall Generation – Mardi 18 Juillet 2023 à 11H00

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 12 Juillet 2023 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 06 Juillet 2023 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 04 Juillet 2023 à 11H00

Si vous êtes déjà client, vous pouvez avoir l’esprit tranquille car les solutions de prévention des pertes de données de Digital Guardian peuvent aider à mettre en évidence et à atténuer les risques associés à ChatGPT. Voici ce que Digital Guardian peut faire …

Ensembles, Corelight et CrowdStrike, s’engage à fournir aux clients communs une visibilité et un aperçu inégalés de l’activité de leur réseau, y compris le trafic nord-sud et est-ouest, le cryptage de ces informations, l’inventaire des actifs et l’évolution des menaces de type ” zero-day ” au sein de leurs environnement.

Inscrivez-vous et participez au webinaire Vulcan : Gestion des vulnérabilités basée sur le risque pour une conformité continue ! Vendredi 16 Juin 2023

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 14 Juin 2023 à 11H00

Inscrivez-vous et participez au webinaire Secnology : Ras le bol des SIEMs ? Essayez un SOAR ! Jeudi 08 Juin 2023 à 11H00.

Inscrivez-vous et participez au webinaire Netskope : Adoptez une architecture SASE avec Netskope – Mardi 06 Juin 2023 à 11H00

Inscrivez-vous et participez au webinaire Tufin : Automatisation de la politique de sécurité – faire plus avec moins ! Mercredi 24 Mai 2023 à 11H00

En étendant sa stratégie multi-cloud, Broadcom investira dans l’extension de la pile logicielle de VMware pour exécuter et gérer les charges de travail sur des clouds privés et publics, ce qui signifie que toute entreprise peut exécuter des charges de travail applicatives facilement, en toute sécurité et de manière transparente sur site, ou sur la plate-forme cloud de son choix.

Dans cette série d’articles en plusieurs parties, nous expliquerons comment les grandes et moyennes entreprises, les PME (petites et moyennes entreprises) et les organisations à but non lucratif peuvent entamer en toute confiance leur voyage vers le zero trust en cinq étapes, en utilisant les activités suivantes dans leur premier projet ZTNA

Allot Smart traffic management solutions permettent aux “CSPs” d’appliquer des politiques de mise en forme par défaut pour différentes applications et services à différents moments de la journée. En savoir plus …

La sécurisation des pipelines CI/CD dans le cloud est essentielle pour s’assurer que les actifs ne sont pas vulnérables aux cyber-risques. Découvrez les meilleures pratiques dans ce post.

Pour ceux qui envisagent un modèle NaaS, une architecture SASE moderne offre une meilleure alternative pour la plupart des organisations, leur permettant de garder le contrôle de leur réseau et de leur pile de sécurité, fournissant non seulement la meilleure expérience utilisateur, mais réduisant également le risque global.

Depuis son lancement, le service a bloqué de manière proactive 10,7 milliards de requêtes vers des domaines connus ou suspectés d’être malveillants, réduisant ainsi considérablement le risque organisationnel et les coûts potentiels associés à la remédiation des logiciels malveillants.

L’objectif d’un nouveau groupe de travail gouvernemental américain sera d’empêcher des cyberattaques de pays étrangers visant à voler des données sensibles.

Alors que les entreprises continuent d’adopter rapidement des services cloud, elles ont toujours du mal à étendre les capacités de détection et de réponse réseau (NDR) à leurs environnements hybrides et multi-clouds.

Un logiciel malveillant injecte un code malveillant dans “Failed Request Event Buffering module” afin de surveiller les requêtes HTTP.

Nous sommes ravis de vous annoncer que BlackBerry a été reconnus en tant que “Customers choice” pour 2023 dans la catégorie “Unified Endpoint Management Tool” sur Gartner® Peer Insights™.

Command and Control serveurs (C&C) sont des éléments essentiels de nombreuses cyberattaques. Ils sont utilisés par les cyber criminels pour contrôler à distance les appareils infectés et lancer des attaques coordonnées. Dans cet article, nous allons aborder l’importance de bloquer les serveurs C&C et les risques qu’ils représentent pour les individus et les organisations.

Il n’y a pas vraiment de définition solide et objective sur ce qu’est réellement le XDR et en quoi il diffère d’une plateforme d’analyse d’évènements de sécurité.
Alors, qu’est-ce que le XDR ? Peut-il remplacer ou répondre au besoin en termes de SIEM ou de SOAR ? Que viennent chercher les entreprises dans une solution XDR ?Dans cet article de blog, nous répondons à ces questions souvent rencontrées, pour aider les professionnels de la sécurité à naviguer dans le paysage complexe et encombré des solutions du marché. 

Obtenez un aperçu de la manière dont vous pouvez mettre en œuvre des microservices sécurisés pour votre organisation, en vous concentrant sur quatre piliers clés.

Le nouveau connecteur ServiceNow de Tufin met ces capacités directement à la disposition des équipes SecOps par le biais de Flow Designer, ce qui permet aux entreprises de tirer parti de ces informations tout au long du cycle de vie des événements.

Les entreprises adoptent rapidement le Security Service Edge (SSE) pour bénéficier des avantages d’une architecture SASE en toute sécurité. Une solution d’accès réseau zero trust (ZTNA) constitue un élément essentiel du SSE ; elle permet une connectivité spécifique aux applications pour les utilisateurs, où qu’ils se trouvent.

Il n’est pas surprenant que les fournisseurs d’accès à Internet (FAI) aient commencé à étudier comment ils pourraient offrir un ensemble de services SASE.
Nous observons dans ce blog, comment les entreprises accueillent la nouvelle catégorie de produits Security Service Edge (SSE).

Nous sommes ravis de vous rappeler que Guardicore maintenant faisant parti d’Akamaï a été nommé leader dans le classement The Forrester New Wave™ : Microsegmentation, Q1 2022.

À l’approche des élections de mi-mandat qui se tiendront cet automne aux États-Unis, le Federal Bureau of Investigation (FBI) met en garde contre une escroquerie par hameçonnage (phishing) relativement nouvelle qui cible les fonctionnaires des États et des collectivités locales.

Corelight vient de livrer sa dernière version logicielle (v24) qui comprend un tout nouvel ajout à sa collection de trafic crypté : VPN Insights.

Verblecon a été repéré pour la première fois par les analystes de Symantec, une division de Broadcom Software, en janvier 2022.
Lisez cet article pour en savoir plus concernant les capacités du malware.

LAPSUS$ est un gang d’extorsion de données qui a apparemment débuté en Amérique du Sud et compte des membres dans d’autres pays, notamment au Royaume-Uni. Ils ont compromis plusieurs entités publiques et privées au Brésil et dans d’autres pays d’Amérique latine et ont récemment acquis une plus grande notoriété en compromettant plusieurs entreprises très en vogue du secteur technologique

Allot fournit une protection de haut niveau contre les attaques DDoS autonomes sans contact avec détection et atténuation automatiques des attaques DDoS en quelques secondes.

Selon une étude de Perimeter 81, 50 % des entreprises de plus de 1 000 employés utilisent 20 outils et solutions de cybersécurité ou plus, ce qui entrave leur capacité à gérer et à sécuriser efficacement leurs réseaux. Apprenez-en davantage sur la façon dont Tufin peut vous aider à éliminer les incertitudes liées à la sélection de la bonne solution pour votre entreprise.

Les GPU dans l’identité ? Jusqu’à présent, nous avons surtout entendu parler des GPU pour les jeux vidéo, le montage vidéo, l’intelligence artificielle, et maintenant les crypto-monnaies. Alors, pourquoi en parlons-nous dans le milieu de la gouvernance d’identité (IGA) ?

Nous sommes ravi de pouvoir partager avec vous cette nouvelle !
Netskope a été nommé leader dans le Magic Quadrant™ de Gartner® 2022 dédié au Security Service Edge (SSE).

Les entreprises du monde entier sont à la recherche d’opportunités pour améliorer leurs activités et après une année de cyberattaques particulièrement dommageable, la cybersécurité sera un élément clé en 2022.

En 2021, les Américains ont été victime d’un nombre plus important de cyber fraudes avec une augmentation de plus de 70 % par rapport à l’année précédente, ce qui prouve que les tactiques utilisées par les escrocs depuis les premiers jours de la pandémie sont toujours efficaces.

La migration vers le cloud offre un délai de déploiement plus court et une plus grande élasticité, mais souvent au prix d’une certaine complexité et d’un certain coût pour le contrôle et la visibilité de l’infrastructure.

L’enquête de Symantec révèle une sélection de fichiers utilisés dans les attaques en cours. Le groupe Shuckworm lié à la Russie (alias Gamaredon, Armageddon) continue de mener des attaques de cyber-espionnage contre certaines cibles en Ukraine.

La gestion des menaces physiques et des cybermenaces a beaucoup plus en commun qu’on ne le pensent.
D’une part, il y a le pouvoir des données ! Plus vous en savez sur une situation en développement, mieux vous êtes équipé pour y répondre.

Au second semestre 2021, les softwares publicitaires ont explosé. Ceci est développé plus en détail dans le rapport sur les cybermenaces Allot H2 2021.

La décision à laquelle les entreprises sont confrontées aujourd’hui n’est pas de savoir s’il faut déplacer les applications et l’infrastructure dans le cloud, mais quels clouds utilisés et combien? Dans son rapport 2021 sur l’état du cloud, Flexera a constaté qu’en matière de cloud  92 % des décideurs adoptent une stratégie multi-cloud.

Les bibliothèques de composants dans le développement de l’interface utilisateur sont essentielles pour toute application d’entreprise à grande échelle. SailPoint, a créé sa propre bibliothèque de composants, appelée Armada et l’a documentée à l’aide de TypeDoc et de composants Angular pour en démontrer la fonctionnalité.

Netskope, continue à développer les capacités de sa plateforme SASE (Secure Access Service Edge), leader du marché, afin de répondre aux besoins critiques des clients en matière de sécurité du cloud, de mise en réseau et d’application des principes de Zero Trust à chaque point d’accès aux données dans le cloud.

Si les “containers” offrent une rapidité et une flexibilité jusqu’alors impossibles dans le data center, ils sont également exposés aux menaces de sécurité telles que les ransomwares, les cryptomonnaies et les botnets…

Ces derniers jours, les agences fédérales réitèrent la menace imminente que représentent les cybermenaces parrainées par l’État russe pour les infrastructures critiques des États-Unis.

Un premier blog a été publié sur l’exploit Log4j et un autre avec une deuxième méthode de détection pour détecter la première étape des exploits se produisant sur LDAP. Dans ce blog, nous allons aborder une troisième méthode de détection, celle-ci se concentrant sur le téléchargement de la deuxième étape, lorsque la JVM télécharge des charges utiles de code Java supplémentaires via HTTP.

Indépendamment de ce que 2022 nous réserve, grâce à notre culture centrée sur l’ingénierie et à nos investissements considérables en R&D, Broadcom Software occupe une position unique pour vous aider à mener à bien des initiatives clés qui permettent l’évolutivité, l’agilité et la sécurité.

Comment BlackBerry peut aider à stopper les tentatives de post-exploitation de Log4j? Les produits BlackBerry font appel à des modèles d’intelligence artificielle (IA) hautement qualifiés qui utilisent l’apprentissage automatique pour détecter les activités et les comportements suspects dans l’environnement de la victime ciblée, même en l’absence de logiciel malveillant…

Le vendredi 10 décembre, le monde de la sécurité informatique a été secoué par la divulgation de Log4j (CVE-2021-44228), une vulnérabilité zero-day critique dans la bibliothèque de journalisation Java Apache Log4j, largement utilisée, qui permet aux attaquants d’exécuter du code à distance et d’accéder à des machines.

Tufin a récemment lancé l’application Security Policy Builder sur la Marketplace Tufin, qui permet à tout client Tufin d’analyser, de générer automatiquement et de maintenir facilement la politique de sécurité de segmentation de son réseau d’entreprise.
Et mieux encore, c’est gratuit.

Avant tout le battage médiatique autour de l’XDR, les clients de SECNOLOGY étaient déjà sur la voie de l’XDR. Nos clients ont déjà acquis des capacités XDR et sont positionnés pour se développer avec davantage de capacités XDR.

En tant que leader de l’identité, SailPoint offre une sécurité de l’identité pilotée par l’IA qui automatise le cycle de vie de l’identité, applique le moindre privilège à l’aide de rôles et d’une logique de politique dynamique et surveille en permanence les environnements AWS pour détecter les changements et les menaces à l’aide de l’IA/ML.

Gartner a fait une prédiction intéressante il y a quelques années : “D’ici 2025, 99 % des défaillances de la sécurité du cloud seront imputables au client.” Pratiquement chaque échec de sécurité du cloud peut être définit comme une mauvaise configuration.

Guardicore étend sa couverture et simplifie la création et l’application de politiques de segmentation pour sécuriser les environnements complexes contre les ransomwares.

Les clients du programme de sécurité gérée de Digital Guardian peuvent désormais recevoir un courriel hebdomadaire qui donne un aperçu supplémentaire du mouvement des données de leur organisation.

Le partenariat CoreLight avec la nouvelle offre Defender for IoT de Microsoft est une preuve à la fois de la dynamique du marché XDR et du pouvoir des bonnes “Datas”. La plateforme Defender dispose déjà d’un grand nombre de données, d’une équipe d’analystes et de capacités sophistiquées de réponse aux incidents.

Radicati Group a désigné Symantec Email Gateway comme l’un des meilleurs acteurs du Radicati Secure Email Gateway Market Quadrant 2021.
Cette nomination s’inscrit dans le prolongement d’une tradition solide et constante de classement des solutions Symantec Email dans la catégorie Top Player.

Reconnu pour son approche axée sur la prévention, BlackBerry a été classé par SE Labs comme la meilleure nouvelle offre de sécurité Endpoint pour 2021.

Plusieurs exemples d’attaques sûr des entreprises de différentes taille. Pour ceux qui souhaitent en savoir encore plus, le rapport complet résumant les résultats de l’enquête sur la sécurité des PME, disponible au téléchargement.

Les principaux points forts de la version incluent l’intégration avec Zscaler Cloud Firewall, un nouveau tableau de bord des politiques de sécurité, des workflows d’automatisation des changements d’accès améliorés et la prise en charge de NGFW

Oui, SECNOLOGY l’a fait. Vous êtes prêt à apprendre comment mettre en œuvre une stratégie d’automatisation de la sécurité qui vous offre une accélération dans la défense de vos actifs ? Eh bien, nous l’espérons – c’est un domaine particulièrement important car nous sommes confrontés à de plus en plus de menaces à l’ère de la transformation digitale.

Qu’est-ce que la sécurité de l’identité ? Vous avez trop souvent entendu cette expression, mais sans toujours très bien savoir ce que cela signifie.
On vous explique ! Vous trouverez ci-dessous la sécurité de l’identité résumé avec 11 points clés.

2ème semaine du SASE par Netskope ! Rejoignez-nous pour notre deuxième semaine du SASE pour une série d’événements virtuels autour la mise en place d’une architecture SASE et l’accélération de la transformation digitale.

Atténuer le problème des fuites de découverte automatique est important. Afin d’atténuer ce problème, deux approches distinctes sont nécessaires …

La CISA, le FBI et la NSA ont fourni aux équipes de sécurité des conseils pour protéger les réseaux et des mesures d’atténuation pour empêcher la propagation du ransomware.

CVE-2021-1675 , également suivi dans CVE-2021-34527 , est une vulnérabilité d’exécution de code à distance qui cible le service Windows Print Spooler.

Symantec Web Protection Suite est une solution clé en main qui comprend la gestion centralisée, la création de rapports, des renseignements sur les menaces de classe mondiale, le sandboxing, l’inspection SSL, l’isolement et de nombreuses fonctionnalités des solutions Cloud Access Security Broker (CASB) .

BluStealer est un nouveau malware de vol d’informations qui est doté d’une fonctionnalité de vol d’identifiants de connexion, données de carte de crédit, crypto-monnaie et bien plus encore. Ces données collectées sont renvoyées à l’attaquant via SMTP et l’API Telegram Bot.

Au cas où quelqu’un n’aurait pas eu l’info, la panne de Facebook/WhatsApp/Instagram Lundi 04 Octobre nous a fait comprendre, une fois de plus, à quel point nous sommes devenus dépendants de la connectivité omniprésente et de nos applications et des services en ligne.

Avec Tufin Orchestration Suite, vous pouvez vous assurer que les modifications d’accès seront évaluées conformément aux règles de sécurité et de conformité globales de votre organisation et qu’elles seront déployées automatiquement en quelques minutes au lieu de plusieurs jours.

Avant tout le battage médiatique autour de l’XDR, les clients de SECNOLOGY étaient déjà sur la voie de l’XDR. Nos clients ont déjà acquis des capacités XDR et sont positionnés pour se développer avec davantage de capacités XDR.

Le 12 octobre, l’équipe de sécurité réseau Symantec de Broadcom Software effectuera des mises à jour des catégories d’URL WebFilter . Ces changements permettront de trier correctement les menaces actuelles pour faciliter la création de politiques et la réponse aux incidents.

L’intégration améliorée de BlackBerry UEM et de Microsoft 365 permettra aux utilisateurs d’être plus sécurisés et productifs de n’importe où.

Supervisez GRATUITEMENT* votre Cybersécurité avec 2SB !
TELESECURITY Base OFFERT, durant toute la durée de votre contrat de maintenance !
Cette Offre est applicable à l’ensemble de la gamme produits 2SB.
Commander votre sécurité dès maintenant !

Pour plus d’informations sur la façon dont Allot peut vous aider à mieux gérer votre trafic pour assurer la QoE, visitez la section SmartTraffic QoE .

Assistez au Grand Rendez-vous de la Cybersécurité à Lille et venez nous rejoindre au Stand B26 pour échanger ensemble autour d’un verre avec nos Partenaires technologiques sur les nouveautés et sur vos préoccupations.

Venez découvrir l’Application Rule Lifecycle Management (RLM), une Application qui aide les clients Tufin à automatiser le processus de révision et de certification des règles.

Les cybercriminels ne s’introduisent plus dans les entreprises via le périmètre du réseau. Au lieu de cela, ils ciblent les utilisateurs comme les employés. Si un compte d’utilisateur est compromis, le pirate peut alors accéder à toutes les informations dont l’accès est autorisé.

Pour favoriser une meilleure communication avec les équipes et les dirigeants, les responsables de la sécurité doivent développer un processus systématique pour comprendre les menaces auxquelles nous avons été confrontés et auxquels nous serons confrontés aujourd’hui, demain et dans le futur.

Pour Guardicore la segmentation  représente l’une des meilleures armes dont dispose aujourd’hui un défenseur contre les attaques de ransomware.

La mise en œuvre des dispositions dans HITECH est couverte en trois parties ou « phases d’utilisation significatives ».
Ces volets guident spécifiquement les organisations visées par la législation à se mettre en conformité et à être admissibles aux incitatifs inclus dans le programme.

Mise à jour de l’éditeur 7/8/21 : CoreLight a ajouté un ensemble de règles Suricata au package open source Zeek.
Celui-ci peut être chargé dans une appliance Corelight ou utilisé indépendamment avec Suricata .

Les produits Symantec Endpoint ont bloqué de manière proactive les outils utilisés pour fournir la charge utile du ransomware dans cette vague d’attaques. Les outils associés à ces attaques seront détectés et bloqués sur les machines exécutant les produits Symantec Endpoint.

BlackBerry adopte une approche de la cybersécurité axée sur la prévention et l’IA. Mettre la prévention en premier neutralise les logiciels malveillants avant l’étape d’exploitation de la kill-chain, empêchant les ransomwares d’accéder aux fichiers et données critiques en premier lieu.

Flubot a eu un impact dévastateur sur les utilisateurs d’Android dans plusieurs pays européens au cours des derniers mois.
De mars à mai 2021, Allot Secure a empêché le cheval de Troie Flubot Banker de se connecter à son serveur de commande et de contrôle 144 888 798 fois.

De plus en plus d’attaques utilisent désormais le protocole DNS pour contacter les serveurs C2. Pour atténuer les attaques, les requêtes DNS doivent être surveillées et limitées aux domaines “connus” nécessaires à chacun des serveurs/applications/charges de travail.

Il est temps de sortir des silos d’antan et de protéger votre infrastructure Cloud avec une stratégie moderne construite autour de l’identité. Cliquez  ici  pour en savoir plus sur la façon dont vous pouvez adopter une approche d’identité holistique pour régir l’accès IaaS.

Netskope Security Cloud prend en charge HTTP/2 pour une expérience utilisateur Web optimisée et TLS v1.3 avec les derniers chiffrements pour une sécurité Web et Cloud renforcée.

Dans cet exemple, nous utiliserons les trois fonctionnalités de Guardicore :
Insight pour interroger les points de terminaison et les serveurs,
Reveal pour le mappage d’interdépendance et
Policy pour atténuer avec des politiques.

Dans ce blog, nous visons à donner un petit aperçu d’une partie du cycle de vie de la réponse de Corelight Lab à une vulnérabilité HTTP critique. Il s’agit d’une bonne démonstration de la nature évolutive du paysage des menaces.

DarkSide utilise un système d’extorsion double dans lequel les données sont à la fois cryptées localement et exfiltrées avant la demande de rançon. Si la victime refuse de payer, ses données sont publiées sur un site situé sur le dark web.

On demande souvent comment peut-on traduire en pratique les principes de Zero Trust. Alors, voici la méthode d’application en 5 étapes de Forrester Zero Trust.

CoreLight choisit 2SB comme partenaire pour la distribution de ses solutions de surveillance de la sécurité réseau.

Le danger de l’expansion du SaaS: Comment les applications non sécurisées compromettent votre sécurité

L’authentification à deux ou à plusieurs facteurs est utilisée pour sécuriser les organisations et les comptes utilisés par les attaquants ce qui devient problématique pour les cyber criminels. Les attaques récentes montrent comment elles tentent de contourner ou d’éviter complètement l’authentification.

Digital Guardian ajoute 2SB à son programme de partenariat Synergy et nomme Sébastien LE GOFF au poste de directeur régional des ventes.

Un nombre élevé d’appareils IoT connectés signifie une plus grande surface d’attaque, qui peut être utilisée pour des attaques volumétriques entrantes conçues pour submerger le réseau et impacter les services.

Depuis son arrivé sur le marché, l’IoT est un sujet de discussion sérieux au sein de la communauté de la sécurité.
La question est toujours centrée sur le risque; dans quelle mesure êtes-vous prêt à étendre votre surface d’attaque non seulement au travail, mais aussi dans votre propre maison?

Une journée de travail qui commence par la lecture des messages SLACK, des e-mails et une réponse rapide aux problèmes qui surviennent.
Les problèmes qui nécessitent une attention plus complète entrent dans la file d’attente.

L’association de Corelight et de CrowdStrike permet aux intervenants, en cas d’incident de trier rapidement les alertes, de basculer rapidement vers les données les plus pertinentes et de réduire le temps moyen de résolution des incidents.

Les systèmes de détection des menaces peuvent manquer certaines choses ou générer de nombreux faux positifs.
Plus important encore, les moteurs IDS ne disposent pas du contexte requis pour trier une alerte. 

Aujourd’hui, il est plus important que jamais que les organisations de services financiers protègent à la fois l’intégrité des données et la confidentialité des utilisateurs. Découvrez comment la Mauritius Commercial Bank utilise le logiciel BlackBerry®.

Reconnu par le gouvernement du Canada comme une référence en matière de technologie fiable , la solution est utilisé par des millions de personnes dans le monde notamment pour ses logiciels de productivité, de communication et de sécurité supérieurs et sécurisés.

Maintenant dans sa cinquième année, Tufin vient d’annoncer ses conférences régionales Tufinnovate pour les Amériques, la région EMEA et APAC.
Ces événements virtuels rassembleront des experts, des clients, des partenaires et des leaders d’opinion de Tufin pour une expérience interactive de deux jours.