Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Gestion des certificats sur les endpoints : SCEP, ACME et renouvellement automatique
Un certificat expiré sur un poste de travail bloque l'accès VPN, le Wi-Fi 802.1X ou la signature de code, sans alerte préalable. Mettre en place une chaîne SCEP ou ACME pilotée par le MDM, c'est passer d'une gestion réactive à une PKI opérationnelle à l'échelle de la flotte.
Lire l'articleTélémétrie endpoint : quels signaux remonter sans noyer le SOC
Un parc de 80 endpoints bien configuré peut générer plusieurs millions d'événements par jour, dont 95 % n'ont aucune valeur opérationnelle. Choisir les bons signaux, c'est la différence entre un SOC qui détecte et un SOC qui trie.
Lire l'articleiOS Supervised mode : ce qu'il débloque et ce qu'il impose
Sans le mode Supervisé, votre MDM ne contrôle qu'une fraction des fonctionnalités iOS critiques · VPN silencieux, blocage App Store, restriction AirDrop restent hors de portée. Voici ce que débloque réellement la supervision Apple et ce qu'elle exige en retour.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification qui expire silencieusement paralyse des services critiques en quelques secondes, sans avertissement préalable si le parc n'est pas instrumenté. Voici comment structurer une surveillance proactive sur une flotte mixte Windows, macOS et mobile.
Lire l'articleChiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un poste chiffré sans clé de récupération accessible, c'est un sinistre assuré dès que l'utilisateur oublie son mot de passe ou que le disque migre vers un autre matériel. Voici comment architecturer la gestion centralisée des clés de récupération sur un parc mixte macOS/Windows/Linux.
Lire l'articleLAPS Windows, équivalents Mac et Linux : gérer les mots de passe admin locaux
Un compte administrateur local avec le même mot de passe sur 80 postes, c'est une vulnérabilité latérale qui transforme un incident isolé en compromission totale du parc. Voici comment LAPS, ses équivalents macOS et les solutions Linux adressent ce risque concrètement.
Lire l'article