Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Chiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un collaborateur bloqué hors de son MacBook à 07h30, un ticket RH urgent, et personne ne sait où est la clé FileVault : voilà le scénario d'incident le plus fréquent dans les PME suisses qui activent le chiffrement sans en centraliser la gestion. Voici comment éviter ça.
Lire l'articleMDM Android : Work Profile, COBO, COPE : quel mode pour quel usage
Déployer des appareils Android en entreprise sans définir le mode de gestion au préalable, c'est accepter des trous de sécurité et des frictions RH évitables. Work Profile, COBO, COPE : trois architectures, trois niveaux de contrôle, trois logiques de responsabilité.
Lire l'articleChiffrement disque FileVault, BitLocker, LUKS : récupération centralisée des clés
Un Mac perdu, un collaborateur qui part, un disque rendu illisible après une réinstallation OS : sans clé de récupération centralisée, la donnée est définitivement perdue. Voici comment architecter la gestion des clés pour FileVault, BitLocker et LUKS dans un parc de 20 à 150 endpoints.
Lire l'articleiOS Supervised mode : ce qu'il débloque et ce qu'il impose
Sans le mode Supervisé, un MDM iOS ne contrôle qu'une fraction des paramètres de sécurité réellement utiles. Activer la supervision via Apple Business Manager change fondamentalement ce que vous pouvez imposer, et ce que l'utilisateur ne peut plus contourner.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification Wi-Fi qui expire un lundi matin paralyse des dizaines de postes avant même que le helpdesk ouvre. Voici comment structurer une surveillance proactive des certificats sur une flotte mixte Windows, macOS et Android.
Lire l'articleLAPS Windows, Mac et Linux : gérer les mots de passe admin locaux sans risque
Un mot de passe administrateur local identique sur 80 postes Windows, c'est une vulnérabilité latérale qui transforme un incident isolé en compromission totale du parc. Voici comment structurer la rotation automatique des credentials admin locaux sur Windows, macOS et Linux.
Lire l'article