Chapitre 8. Considérations relatives à l'architecturede sécurité pour les SOC
Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : translation-feedback@oreilly.com
« Aucune technologie connectée à Internet n’est inviolable. »
Abhijit Naskar
« Il faut 20 ans pour se forger une réputation et cinq minutes pour la ruiner. »
Warren Buffett
Ce chapitre résume, de la manière la plus concise possible, les aspects clés de l’architecture de sécurité des applications, des systèmes et des réseaux qui permettent d’assurer l’efficacité des opérations de sécurité, la réponse aux incidents, la surveillance continue et la recherche active des menaces. Note que le SOC et l’architecture de sécurité sont étroitement liés, car le SOC identifie parfois des failles dans les contrôles.
Plusieurs des composants et pratiques architecturaux abordés sont peu coûteux, voire gratuits, ce qui signifie qu’ils ne nécessitent pas de nouvelles technologies importantes. Ce chapitre part du principe que les systèmes sont généralement renforcés à l’aide de guides bien connus, tels que les CIS Security Benchmarks de l ou les STIG de la DISA ( ), adaptés au système d’exploitation, au périphérique réseau, à la base de données ou à l’application.
Propriété des domaines et détection du squattage
Il existe plusieurs termes liés au squattage de domaines. Les domaines ressemblants peuvent être appelés « », « typosquatting », « spoofed », « cousin » ou « doppelgänger ». ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access