Sécurité & MDM en Suisse.
Veille cybersécurité et gestion d'endpoints pour les PME suisses, alertes NCSC, conformité nLPD, déploiements MDM, retours terrain.
Sauvegardes immuables : règle 3-2-1-1-0 appliquée à une PME romande
Un ransomware chiffre l'ensemble des partages réseau d'une fiduciaire vaudoise en moins de 40 minutes : sans copie immuable hors ligne, la règle 3-2-1 classique ne suffit pas. Voici comment implémenter la variante 3-2-1-1-0 dans un contexte PME suisse, conformité nLPD incluse.
Lire l'articleGestion des certificats sur les endpoints : SCEP, ACME et renouvellement automatique
Un certificat expiré sur un poste de travail bloque l'accès VPN, le Wi-Fi 802.1X ou la signature de code — sans alerte préalable. Mettre en place une chaîne SCEP ou ACME pilotée par le MDM, c'est passer d'une gestion réactive à une PKI opérationnelle à l'échelle de la flotte.
Lire l'articleTélémétrie endpoint : quels signaux remonter sans noyer le SOC
Un parc de 80 endpoints bien configuré peut générer plusieurs millions d'événements par jour — dont 95 % n'ont aucune valeur opérationnelle. Choisir les bons signaux, c'est la différence entre un SOC qui détecte et un SOC qui trie.
Lire l'articleiOS Supervised mode : ce qu'il débloque et ce qu'il impose
Sans le mode Supervisé, votre MDM ne contrôle qu'une fraction des fonctionnalités iOS critiques — VPN silencieux, blocage App Store, restriction AirDrop restent hors de portée. Voici ce que débloque réellement la supervision Apple et ce qu'elle exige en retour.
Lire l'articleDMARC, DKIM, SPF : protéger les emails B2B d'une PME suisse
Un email usurpant votre domaine peut déclencher une violation nLPD en moins de 24 heures. DMARC, DKIM et SPF sont les trois contrôles techniques qui l'empêchent — et leur absence expose votre PME à des sanctions concrètes.
Lire l'articleSurveillance des certificats expirants : alertes proactives pour la flotte
Un certificat TLS ou d'authentification qui expire silencieusement paralyse des services critiques en quelques secondes — sans avertissement préalable si le parc n'est pas instrumenté. Voici comment structurer une surveillance proactive sur une flotte mixte Windows, macOS et mobile.
Lire l'article