Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Patches mensuels Windows et macOS : SLA pratique pour 100 endpoints
Un endpoint non patché 30 jours après la publication d'un correctif critique engage la responsabilité du responsable IT en cas d'incident. Voici comment définir des SLA réalistes et les tenir sur un parc de 100 postes en contexte PME romande.
Lire l'articleTelemetry endpoint : quels signaux remonter sans noyer le SOC
Un parc de 80 endpoints bien configuré peut générer plusieurs millions d'événements par jour, dont 95 % sont du bruit. Voici comment choisir les signaux utiles, calibrer les seuils et éviter l'alert fatigue qui neutralise votre SOC.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour votre flotte
Un certificat Wi-Fi EAP-TLS expiré à 02h00 un lundi matin, et 80 postes Windows sont exclus du réseau d'entreprise avant l'ouverture des bureaux. Voici comment automatiser la surveillance des certificats sur une flotte mixte et éviter ces interruptions prévisibles.
Lire l'articleGestion des certificats sur les endpoints : SCEP, ACME et renouvellement automatique
Un certificat expiré sur un endpoint Windows ou macOS suffit à bloquer l'accès Wi-Fi 802.1X ou le VPN d'une PME entière. Voici comment industrialiser SCEP, ACME et le renouvellement sans intervention manuelle.
Lire l'articleMDM Android : Work Profile, COBO, COPE : quel mode pour quel usage
Déployer des appareils Android en entreprise sans définir le bon mode d'enrôlement revient à ouvrir une session root sur un serveur de production. Work Profile, COBO, COPE : trois architectures, trois niveaux de contrôle, trois profils d'usage bien distincts.
Lire l'articleWi-Fi corporate sécurisé : EAP-TLS et certificats utilisateur par MDM
Un mot de passe Wi-Fi partagé représente un vecteur d'intrusion majeur dans tout parc de 20 endpoints ou plus. L'authentification par certificat via EAP-TLS élimine ce risque, à condition de maîtriser le cycle de vie PKI et le déploiement MDM.
Lire l'article