Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Compliance endpoints : règles CIS Level 1 pour macOS, Windows et Linux
Un parc de 50 endpoints non durcis représente une surface d'attaque ouverte, même derrière un firewall périmétrique. Les benchmarks CIS Level 1 offrent un socle de durcissement activable en quelques jours sans casser la productivité.
Lire l'articleLAPS Windows, équivalents Mac et Linux : gérer les mots de passe admin local sans risque
Un compte administrateur local avec le même mot de passe sur 80 postes, c'est une surface d'attaque latérale prête à l'emploi. LAPS, macOS Local Password, Linux PAM : voici comment industrialiser la rotation des credentials admin sur tout type d'endpoint.
Lire l'articleApplication allow-listing : implémentation pragmatique en PME suisse
Bloquer l'exécution de tout binaire non autorisé reste le contrôle le plus efficace contre les ransomwares et les malwares fileless, et l'un des moins déployés en PME. Voici comment le rendre opérationnel sans paralyser la production.
Lire l'articleTélémétrie endpoint : quels signaux remonter sans noyer le SOC
Un parc de 80 endpoints peut générer plusieurs millions d'événements par jour, la majorité sans valeur opérationnelle. Choisir les bons signaux, c'est la condition pour qu'un SOC fonctionne réellement.
Lire l'articleMicrosoft Intune vs FleetDM : critères de choix pour une PME suisse
Choisir entre Microsoft Intune et FleetDM ne se résume pas à une question de coût de licence : c'est une décision d'architecture qui engage la conformité nLPD, la surface d'attaque et l'opérabilité de votre parc pour les trois à cinq prochaines années.
Lire l'articleSécurité Wi-Fi corporate : certificats utilisateur et EAP-TLS pour PME suisses
Un réseau Wi-Fi protégé uniquement par un mot de passe partagé est une porte ouverte aux attaques MITM et aux anciens employés non révoqués. EAP-TLS avec certificats individuels par machine ou par utilisateur ferme ce vecteur sans complexité opérationnelle excessive.
Lire l'article