MISC N°
Numéro
84

Disaster Recovery : outils et organisation

Temporalité
Mars/Avril 2016
Image v3
Disaster Recovery : outils et organisation
Article mis en avant

Introduction au dossier : PCA, c'est plus fort que toi !

Résumé

Le bon fonctionnement des systèmes d’information est devenu tellement critique pour toute organisation, que ce soit ou non son cœur de métier, que toute interruption de service est devenue inenvisageable. Il ne s’agit plus uniquement d’impatience des usagers pestant lorsque leur messagerie n’est plus accessible ou, comme c’est de plus en plus souvent le cas, que leur téléphone est également inutilisable.

Lire la suite

Dans ce numéro...


Édito : Vous reprendrez bien un peu de souveraineté ?
Par Foll Cédric
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Foll Cédric
Après un début d’année 2016 anxiogène en matière de privation de nos vies privées, les députés ont choisi de détendre l’atmosphère en nous inventant un (nouveau) grand projet numérique souverain. Cette habitude française est née avec le plan-calcul de 1966, et depuis, nos élus et hauts fonctionnaires ont des tonnes d’idées de projets grandioses pour le rayonnement numérique du pays et son indépendance vis-à-vis du reste du monde.
> Lire l'extrait
CVE-2015-6409 : Downgrade STARTTLS appliqué au client Cisco Jabber
Par Dubourguais Renaud
Exploit
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Dubourguais Renaud
La fin de l'année 2015 a été plutôt mouvementée pour Cisco. La société a publié pas moins d'une centaine d'avis de sécurité dans le courant du mois de décembre. Je vous épargne la description de chacun d'entre eux et m'attarderai plus particulièrement sur celui affectant le client Cisco Jabber de la version 9 à la version 11.1. Nous avons signalé la vulnérabilité associée à Cisco le 4 août 2015. Elle a été rendue publique sous l'identifiant CVE-2015-6409 le 24 décembre au soir à 18h30, juste avant l'ouverture du champagne et le début d'un marathon sans fin de toasts de foie gras [1].
> Lire l'extrait
Les pentests matériels dans les environnements IoT
Par Amokrane Ahmed
Pentest
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Amokrane Ahmed
Le pentest de matériels qui a pour objectif la récupération/modification d'informations sensibles via des accès physiques, est sans doute un aspect crucial dans le monde de l'IoT. Dans cet article, nous présentons des outils logiciels et matériels et leur utilisation à travers des cas pratiques pour dumper le contenu de circuits mémoire (EEPROM, flash) et rechercher des informations sensibles qu'ils contiennent, ainsi que la détection et l'exploitation de ports série (JTAG, UART).
> Lire l'extrait
Attaque ciblée contre SIEM : du fantasme aux règles de bon usage
Par Aubergier Cyrille, Mélin Vincent
Forensic
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Aubergier Cyrille, Mélin Vincent
Un SIEM (Security Information and Event Management) dans sa simple définition est un collecteur d’informations et un outil de gestion d’événements de sécurité avec des fonctions d'analyse intelligente. Les efforts marketing des vendeurs de SIEM proposent de (re)prendre le contrôle du réseau pour en améliorer la sécurité avec des fonctions aussi alléchantes que la «surveillance proactive» ou bien  « la protection contre les failles Zero-Day ».Cet article tente de présenter ce qu'il est possible de faire en terme de surveillance de sécurité et les axes d'amélioration de l'utilisation de votre SIEM. Nous allons utiliser les attaques ciblées pour structurer notre analyse.
> Lire l'extrait
Extension de LAN
Par Fenioux Arnaud, Vincent Fabien, Secci Stefano
Sécurité réseau
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Fenioux Arnaud, Vincent Fabien, Secci Stefano
Nous présentons dans cet article les solutions techniques permettant d'étendre un LAN sur plusieurs sites distants. Il existe en effet plusieurs protocoles ayant des buts ou moyens différents pour réaliser cela.
> Lire l'extrait
Stockage et PCA/PRA
Par Wagrez Pierre-Charles
Sécurité système Sécurité organisationnelle
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Wagrez Pierre-Charles
Les données d'une entreprise sont une ressource critique qui doit être préservée pour assurer la continuité de l'entreprise. À ce titre, tout projet de Plan de Continuité d'Activité doit prendre en compte les données. Cet article présente les différentes manières d'assurer la survie des données de manière à pouvoir reprendre ses activités suite à un sinistre.
> Lire l'extrait
Retour d'expérience sur Cassandra
Par Plessis Guillaume
Sécurité réseau Sécurité système
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Plessis Guillaume
Le but de cet article est de présenter et de donner un premier retour d'expérience sur la base de données distribuée Apache Cassandra (notée C*) à travers le cas pratique de TextMeUp, une solution de télécommunication (SMS/MMS/VoIP/vidéo).
> Lire l'extrait
Les Plans de Continuité : les difficultés organisationnelles et méthodologiques à surmonter
Par Virole Denis
Société
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Virole Denis
La conception d’un Plan de Continuité d’Activité (noté PCA) n’est pas sans difficulté. Ici, nous nous intéresserons à synthétiser la démarche de conception d’un plan de continuité d’activité, à identifier les écueils à éviter pour chaque étape et à souligner les facteurs clés de succès.
> Lire l'extrait
Quelles implications juridiques pour IPv6 ?
Par Acatrinei-Aldea Tris
Droit Sécurité réseau
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Acatrinei-Aldea Tris
La loi doit être une expression générale du droit. En matière technique, elle doit même être la plus générale possible de façon à ne pas empêcher son application. Dans le cas de l’IPv6, la législation communautaire et interne était tellement bien adaptée à l’IPv4 qu’elle pourrait poser des difficultés avec le passage à IPv6.
> Lire l'extrait
Fiabiliser son infrastructure web avec HAProxy
Par Tarreau Willy
Sécurité réseau
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Tarreau Willy
Nous tenterons dans cet article de survoler les différentes approches permettant d’accroître la fiabilité des applications web hébergées grâce à la mise en œuvre d’un répartiteur de charge tel que HAProxy.
> Lire l'extrait
Surveillance généralisée : Dual_EC_DRBG, 10 ans après
Par Gaspar Émilien (gapz)
Crypto
Marque
MISC
n°
Numéro
84
|
Mois de parution
mars 2016
| Gaspar Émilien (gapz)
Les cas concrets où un organisme (la NSA peut-être ?) a influencé l'élaboration d'un standard cryptographique dans le but d'y ajouter une faille de sécurité sont extrêmement rares. Le cas de Dual_EC_DBRG, Dual Elliptic Curve Deterministic Random Bit Generator, un générateur pseudo-aléatoire, est un des plus parlants, nourri de détails soulevant nombre d'hypothèses sur la manière dont ce dernier a été normalisé, diffusé et, peut-être, dont la faille a été exploitée.
> Lire l'extrait

Magazines précédents

IPv6 : 10 ans après !
MISC N°83
IPv6 : 10 ans après !
Protégez vos codes à tous les niveaux
MISC N°82
Protégez vos codes à tous les niveaux
Vie privée sur le Web : souriez, vous êtes tracés !
MISC N°81
Vie privée sur le Web : souriez, vous êtes tracés !
Windows : quelle sécurité pour le plus populaire des OS ?
MISC N°80
Windows : quelle sécurité pour le plus populaire des OS ?
APT : Advanced Persistent Threats
MISC N°79
APT : Advanced Persistent Threats
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?
MISC N°78
Navigateurs web : quels mécanismes pour renforcer leur sécurité ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body