Présentation du contrôle d’accès Les contrôles d’accès furent de tout temps utilisés (le contrôle d’accès physique avec les gardes, ou l’accès administratif par la surveillance du passé d’un employé), mais le développement des nouvelles technologies nous a contraints à améliorer les techniques préexistantes. Le contrôle d’accès logique fut donc développé dès la création d’ARPANET. Ainsi, leLire la suite « Les bases du contrôle d’accès »
Archives de l’auteur : devensys
Chiffrement symétrique
Le chiffrement symétrique, que l’on nomme couramment chiffrement conventionnel, est basé sur des fonctions mathématiques réversibles. Le chiffrement symétrique repose sur un principe de clé unique pour chiffrer et déchiffrer. Cette clé possède plusieurs appellations : Clé secrète Clé partagée On parle de chiffrement conventionnel puisque c’est le premier chiffrement par clé à avoir été découvertLire la suite « Chiffrement symétrique »
Active Directory – Unité d’Organisation
L’unité d’organisation également appelée OU (Organizational Unit) est bien souvent mal ou peu utilisé. Je me suis aperçu que beaucoup d’administrateurs utilisaient les Organizational Unit comme des dossiers pour classer les objets d’Active Directory. Il me parait donc important de recadrer l’utilisation des Organizational Unit à travers cet article. But d’une Unité d’Organisation Le réel objectifLire la suite « Active Directory – Unité d’Organisation »
Défense en profondeur.
Tout système bien sécurisé utilise une sécurité basée sur de multiples couches. En effet, la plupart des experts en sécurité seraient en accord sur le fait que la sécurité « parfaite » n’existe pas; Que une seule ligne de défense ne fait qu’accentuer le risque. Elle sera toujours surmontable par un attaquant possédant les ressources et lesLire la suite « Défense en profondeur. »
Sécurité – Notions sur le chiffrement
Le but premier du chiffrement est d’assurer la sécurité et la confidentialité de l’information. Néanmoins, le chiffrement peut assurer 2 autres principes de sécurité : l’authentification et la non-répudiation. Définition d’un chiffrement « fiable » On définit un chiffrement comme fiable lorsqu’il respecte les principes suivants : Un algorithme de chiffrement mathématique de qualité :Lire la suite « Sécurité – Notions sur le chiffrement »
Active Directory – Présentation des GPO
Introduction Passer à côté des GPO, c’est passer à côté d’une grosse fonctionnalité d’Active Directory pour windows server. Un rapide article d’introduction aux GPO me semble donc nécessaire. Les GPO étant aussi vastes que puissantes d’autres articles viendront compléter celui-ci (vous pourrez les retrouver dans la page Microsoft du blog). Les GPO pour Group PolicyLire la suite « Active Directory – Présentation des GPO »
Active Directory – Contrôler l’affichage des objets
Comme expliqué précédemment (cf l’article sur l’Organization Unit ), les Organization Unit ne sont pas des dossiers destinés à classer les objets dans Active Directory. Ce sont des conteneurs administratifs. Pourtant, avec l’augmentation du nombre d’objets dans l’annuaire, il s’avère réellement utile de regrouper les utilisateurs d’un même type ou encore choisir les informations àLire la suite « Active Directory – Contrôler l’affichage des objets »
Le 802.1x : introduction à l’authentification réseau
Qu’est-ce que le 802.1X ? Le 802.1X est un mécanisme d’authentification au standard international pour des terminaux dans un LAN (réseau interne câblé) ou un WLAN (réseau interne sans fil). Il est typiquement appliqué au sein d’une entreprise pour sécuriser l’accès à son réseau et ainsi aux données lui appartenant. Ce standard d’authentification ne remplaceLire la suite « Le 802.1x : introduction à l’authentification réseau »