Accueil > Mots-clés > ! 3-Thématiques > Sécurité dans le SI

Sécurité dans le SI

Articles

  • Packaging des logiciels Windows
    4 mai, par Jean-Philippe PAPILLON

    À l’image du format .docx succédant au .doc, Microsoft a introduit le format .msix en 2018. Ce packaging logiciel s’inscrit comme une modernisation substantielle du format historique .msi, utilisé pour l’installation d’applications sous Windows. Conçu comme un nouveau standard associé au Microsoft Store, le principal objectif, et atout, de MSIX réside dans sa fiabilité d’installation, mais aussi de la désinstallation. Le format garantit une suppression complète des fichiers et des (…)

  • Il n’y aura pas de cybersécurité sans ergonomie
    17 mai 2023, par Jean-Philippe PAPILLON

    C’était un dossier d’audit SSI comme j’en ai vu tant d’autres. Le prestataire qualifié par l’ANSSI avait rapidement découvert les pratiques locales : un compte équivalent à root était utilisé par tous les techniciens pour configurer les serveurs. Comme leurs « consoles » étaient en fait des PC bureautiques, il n’existait évidemment pas de durcissement et les mots de passe n’étaient pas du niveau de complexité attendu par les auditeurs et leur rotation pour ainsi dire absente. S’ensuivait une (…)

  • DMARC et compagnie
    30 avril, par Jean-Philippe PAPILLON

    Depuis plusieurs années, le ministère renforce la sécurité de ses plateformes de messagerie en mettant en place une politique DMARC positionnée au minimum à quarantine sur tous les domaines qu’il gère. En cela, il ne fait que s’aligner sur les plus grands fournisseurs de boîtes aux lettres, à commencer par Gmail et Outook.com. C’est la raison pour laquelle, avec l’arrivée de DMARCbis, en tant que gestionnaire technique du DNS .gouv.fr, nous allons positionner le marquage pnd=y sur ce (…)

  • Qu’est-ce qu’une autorité d’homologation sécurité ? par Jean-Philippe PAPILLON
    8 mars 2024, par gilles.fournel

    L’homologation sécurité d’un système d’information, indispensable pour garantir à ses utilisateurs que son accès est sûr et qu’ils peuvent l’utiliser en confiance, est souvent perçue comme une démarche administrative lourde et abstraite, faisant émerger la figure tutélaire de "l’autorité d’homologation". Pour démystifier tout cela et rappeler que l’autorité d’homologation (AH) est avant tout un individu, nous avons sollicité Jean-Philippe PAPILLON, sous-directeur usages numériques et (…)

  • SPOTE rejoint la Team AgentConnect !
    8 février 2024, par gilles.fournel

    Afin de fournir une interface d’authentification unifiée, quel que soit le ministère de rattachement, SPOTE propose désormais aux porteurs d’offre un bouton AgentConnect, permettant de se connecter en renseignant simplement son adresse e-mail !
    C’est officiel ! SPOTE fait désormais partie des applications du pôle ministériel ayant implémenté le bouton AgentConnect !
    Une manière simple et unifiée de vous authentifier sur la plateforme, quel que soit votre ministère d’origine !
    Pour en (…)

  • Tuto "déployer sur ECO une appli PHP avec Caddy et Docker"
    1er mars 2024, par gilles.fournel

    Comme moi, vous disposez déjà d’un tenant sur ECO, sans pour autant être un gourou Openstack ? Et vous n’êtes pas encore ceinture noire en Docker, mais vous avez quand même besoin de déployer facilement une application Web en PHP sur une instance rien qu’à vous ? non seulement c’est faisable, mais on vous montre comment dans cette vidéo !
    L’exemple très simple qui va suivre nécessite de solliciter plusieurs offres présentes au catalogue DNUM : OpenStack : Infrastructure as a Service (…)