Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
EDR sur Mac en PME : Defender, SentinelOne, CrowdStrike : comparatif terrain
Un Mac non surveillé dans un parc de 40 endpoints peut servir de pivot silencieux pendant des semaines. Choisir le bon EDR n'est pas une question de budget, c'est une question d'architecture et de maturité opérationnelle.
Lire l'articleChiffrement disque : récupération centralisée des clés FileVault, BitLocker et LUKS
Un employé bloqué hors de son Mac chiffré un lundi matin, et aucune clé de récupération accessible côté IT : le scénario coûte en moyenne 4 à 8 heures de productivité perdues. Voici comment architecturer la récupération centralisée des clés pour FileVault, BitLocker et LUKS dans un parc de 20 à 150 endpoints.
Lire l'articleNavigateurs gérés : profils MDM pour Chrome, Edge et Safari en PME
Un poste non géré ouvre le navigateur à des extensions malveillantes, des politiques de sécurité incohérentes et des fuites de données invisibles au SOC. Voici comment déployer des profils MDM cohérents sur Chrome, Edge et Safari dans un parc de 20 à 150 endpoints.
Lire l'articleNavigateurs gérés en MDM : Chrome, Edge et Safari sous contrôle
Un navigateur non configuré est une surface d'attaque ouverte : extensions non vérifiées, proxy contourné, données sensibles synchronisées vers des comptes personnels. Voici comment verrouiller Chrome, Edge et Safari via des profils MDM sans brider la productivité.
Lire l'articleOff-boarding endpoint propre : wipe, retour matériel et archivage des données
Un collaborateur quitte l'entreprise : son MacBook est rendu sans wipe, son compte Microsoft 365 reste actif trois semaines, et ses données clients dorment sur un disque non chiffré dans un tiroir. Ce scénario expose la PME à une violation de la nLPD et à une perte de contrôle irréversible sur ses actifs.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour votre flotte
Un certificat TLS ou d'authentification Wi-Fi qui expire en silence peut paralyser une flotte entière ou ouvrir une brèche d'authentification non détectée. Voici comment industrialiser la surveillance et les alertes avant que la panne ne survienne.
Lire l'article