Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses — alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Gestion des certificats sur les endpoints : SCEP, ACME et renouvellement automatique
Un certificat expiré sur un endpoint Windows ou macOS suffit à bloquer l'accès Wi-Fi 802.1X ou le VPN d'une PME entière. Voici comment industrialiser SCEP, ACME et le renouvellement sans intervention manuelle.
Lire l'articleMDM Android : Work Profile, COBO, COPE — quel mode pour quel usage
Déployer des appareils Android en entreprise sans définir le bon mode d'enrôlement revient à ouvrir une session root sur un serveur de production. Work Profile, COBO, COPE : trois architectures, trois niveaux de contrôle, trois profils d'usage bien distincts.
Lire l'articleWi-Fi corporate sécurisé : EAP-TLS et certificats utilisateur par MDM
Un mot de passe Wi-Fi partagé représente un vecteur d'intrusion majeur dans tout parc de 20 endpoints ou plus. L'authentification par certificat via EAP-TLS élimine ce risque — à condition de maîtriser le cycle de vie PKI et le déploiement MDM.
Lire l'articleCompliance endpoints : règles CIS Level 1 pour macOS, Windows et Linux
Un parc de 50 endpoints non durcis représente une surface d'attaque ouverte, même derrière un firewall périmétrique. Les benchmarks CIS Level 1 offrent un socle de durcissement activable en quelques jours sans casser la productivité.
Lire l'articleLAPS Windows, équivalents Mac et Linux : gérer les mots de passe admin local sans risque
Un compte administrateur local avec le même mot de passe sur 80 postes, c'est une surface d'attaque latérale prête à l'emploi. LAPS, macOS Local Password, Linux PAM : voici comment industrialiser la rotation des credentials admin sur tout type d'endpoint.
Lire l'articleApplication allow-listing : implémentation pragmatique en PME suisse
Bloquer l'exécution de tout binaire non autorisé reste le contrôle le plus efficace contre les ransomwares et les malwares fileless — et l'un des moins déployés en PME. Voici comment le rendre opérationnel sans paralyser la production.
Lire l'article