Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
FileVault, BitLocker, LUKS : gestion centralisée des clés de récupération
Un laptop chiffré dont la clé de récupération est stockée dans un fichier texte sur le bureau de l'admin, c'est un incident de sécurité en attente. Voici comment architecturer une gestion centralisée des clés conforme à la nLPD et aux CIS Benchmarks.
Lire l'articleCompliance endpoints : règles CIS Level 1 pour macOS, Windows et Linux
Un poste non conforme aux CIS Benchmarks Level 1 représente une surface d'attaque évitable, et un écart documenté face à un audit nLPD ou FINMA. Voici comment appliquer ces règles concrètement sur un parc mixte de 20 à 150 endpoints en Romandie.
Lire l'articleEDR sur Mac en PME suisse : Defender, SentinelOne, CrowdStrike face à face
Déployer un EDR sur un parc Mac de 30 à 150 endpoints sans dégrader l'expérience utilisateur ni exploser le budget IT : trois plateformes dominent le marché, chacune avec des compromis bien différents. Voici les critères qui comptent vraiment pour une PME romande.
Lire l'articleInventory matériel et logiciel : automatiser le rapport mensuel pour la direction
Chaque fin de mois, recomposer manuellement un état du parc IT à partir de tableurs épars coûte des heures et produit des données déjà périmées. Voici comment industrialiser ce processus sur un parc de 20 à 150 endpoints en environnement mixte macOS/Windows/Android.
Lire l'articleChiffrement disque : FileVault, BitLocker, LUKS : récupération centralisée des clés
Un collaborateur bloqué hors de son Mac chiffré en déplacement ou un poste Windows inaccessible après une réinstallation : sans escrow centralisé des clés de récupération, l'incident mineur devient perte de données. Voici comment architecturer la récupération sous macOS, Windows et Linux dans une PME romande.
Lire l'articleMDM et nLPD : minimiser les données collectées sur les terminaux personnels
Déployer un MDM sur les smartphones et laptops personnels des collaborateurs sans violer la nLPD n'est pas qu'une question de consentement : c'est un exercice précis de minimisation des données, avec des conséquences directes sur l'architecture technique et les politiques de conformité.
Lire l'article