Microsoft vient d’annoncer qu’Azure Firewall Basic était maintenant disponible en version commerciale. C’est un nouveau produit destiné principalement aux petites et moyennes entreprises (PME). Il offre un filtrage du trafic réseau et applicatif, des renseignements sur les menaces provenant des flux de Microsoft (le centre cybersécurité de l’éditeur) et une haute disponibilité, avec une réplication sur deux zones de disponibilité
Lire la suiteSpinoff du CEA, où les concepteurs ont réalisé des POC, confirmant la faisabilité et la performance de la solution. Le principe est le suivant : aujourd’hui sur Internet, les informations transitent sous forme de « paquets de données » qui regroupent les informations utiles et les métadonnées nécessaires à leur acheminement. S’il est possible de protéger les informations utiles en
Lire la suiteLa société SafeBreach, a récemment publié un POC montrant comment les solutions anti-malware peuvent être détournées pour effacer ou supprimer définitivement des fichiers inoffensifs sur votre PC. Le POC s’appelle « Aikido » et s’inspire de l’art martial japonais qui est utilisé pour retourner les mouvements des adversaires contre eux. Yair, le chercher en sécurité de SafeBreach explique queAikido est basé sur
Lire la suiteLorsque vous avez à prouver votre identité via une signature électronique, vous le savez, le plus haut niveau demandé est la Signature Qualifié. Vous en avez besoin si per exemple vous répondez à un Appel d’Offre Européen par exemple, mais pas que, c’est le standard nécessaire partout en Europe et les domaines d’applications sont très nombreux : des contrats divers,
Lire la suiteAprès le rachat annoncé de Mandiant par Google, Microsoft investit également sur une entreprise spécialisée du secteur : Miburo. L’entreprise basée à New-York est specialisée dans » l’analyse et de recherche sur les cybermenaces, spécialisée dans la détection et la réponse aux opérations de puissances étrangères ». En ces périodes de réactivation de conflits, la lutte contre les cyber menaces issues
Lire la suiteNous connaissons tous les identifications via des tiers de confiance, le fameuses propositions « se connecter avec Facebook », mais aussi Google largement disponibles sur les sites web et applications mobiles évitant ainsi à l’utilisateur de créer un n ème compte, identifiant et mot de passe. Bénéfice également pour les concepteurs des applications en question : ne pas avoir à gérer ces
Lire la suiteNous connaissons tous les Captchas, cette petite fenêtre qui vous pose des questions afin de valider que vous êtes bien un humain (ou un robot particulièrement doué :)). Le moins que l’on puisse dire c’est que ces derniers nuisent à la navigation et à l’interactivité sur les différents sites. Cloudflare a annoncé il y a quelques temps déjà, une nouvelle
Lire la suiteDans le cadre d’un vaste mouvement de repackaging de ses solutions (voir les épisodes précédents : Microsoft Defender, Microsoft Purview, Microsoft Priva), Microsoft vient de présenter une nouvelle suite qui regroupe différents services déjà disponibles : Microsoft Entra. La nouvelle offre est destinée à contrôler et gérer les identités et les accès, on premise et dans le cloud (les clouds
Lire la suiteMicrosoft a annoncé hier un nouveau service appelé Microsoft Security Experts destiné à aider les entreprises à sécuriser leurs réseaux en combinant des technologies et des services humains. Nous reviendrons en détail sur ces services lors du prochain Briefing, mais voici un résumé de l’annonce d’hier. Microsoft Security Experts se compose de trois nouveaux services gérés destinés à renforcer les
Lire la suiteVous connaissez sans doute l’offre Microsoft Purview (anciennement Azure Purview) : la solution de gouvernance des données que l’on peut utiliser pour s’assurer que toute communication interne ou externe respecte leurs normes de conformité et les réglementations. Elle est étroitement intégrée aux services Microsoft 365, tels que Teams, Yammer, Outlook, etc. Essentiellement, les entreprises peuvent définir des politiques pour effectuer
Lire la suiteMicrosoft a annoncé mercredi dernier la disponibilité de la version commerciale de la « protection différenciée des comptes prioritaires » dans Microsoft Defender pour les utilisateurs d’Office 365. Fonction qui permet aux administration de marquer les comptes de messagerie sensibles dans l’entreprise. Comme par exemple pour des cadres, des dirigeants, ou d’autres utilisateurs ayant accès à des informations sensibles. Ces comptes marqués
Lire la suiteMicrosoft a révélé qu’elle a pris le contrôle de sept domaines contrôlés par une entité de piratage liée à la Russie et connue sous le nom de Strontium. Selon l’entreprise, les domaines étaient utilisés dans des cyberattaques contre des institutions ukrainiennes telles que des organisations de médias, ainsi que des institutions gouvernementales et des groupes de réflexion aux États-Unis et
Lire la suiteMicrosoft a dévoilé une série de fonctionnalités de sécurité interessantes qui seront bientôt disponibles dans Windows 11 (certaines fonctions sont déjà présentes dans les builds Insiders). Voici en résumé ces nouvelles fonctions. Nous reviendrons là dessus lors du prochain Briefing en juin. 1 – Un nombre plus important de PC équipés de la puce Pluton Nous vous en parlions sur
Lire la suiteMicrosoft ajoute une nouvelle fonctionnalité de liste de blocage des drivers vulnérables à Windows Defender sur Windows 10, Windows 11 et Windows Server 2016 ou plus. Ceci permet de protéger logiquement les postes de contre les drivers malveillants et exploitables. La fonction sera activée par défaut sur Windows 10 en mode S (réservé à l’éducation), ainsi que sur les appareils
Lire la suiteAfin de garantir la confidentialité et la sécurité des données sensibles dans le cloud, les principaux acteurs utilisent des mécanismes via des contrôles matériels et logiciels qui régissent la manière dont les données sont partagées et utilisées, ainsi que la manière dont les propriétaires des données peuvent valider ces processus. Aujourd’hui, les processeurs Intel et AMD permettent déjà la création
Lire la suiteLe rachat, plus exactement la volonté de ce rachat tant que celui-ci n’est pas validé par les autorités de la concurrence, a été annoncé par Google le 8 mars dernier, pour un montant de 5.4 milliards de dollars. L’entreprise fondée en 2004 et basée en Virginie est reconnue comme un leader dans le domaine de la collecte et de l’analyse
Lire la suiteAvec la généralisation du multi-cloud dans la plupart des entreprises, Microsoft vient d’annonce que son offre Defender for Cloud s’étend désormais aussi à GCP (Google Cloud Platform). C’était déjà le cas pour AWS depuis les annonces d’Ignite, nous vous en parlions sur le blog. Avec cette nouvelle, Microsoft, devient le seul fournisseur de cloud qui permet de gérer la sécurité
Lire la suiteVeeam, éditeur de solutions de gestion de données et de backup, vient de publier son 2022 Data Protection Trends Report, synthèse d’une étude réalisée entre octobre et décembre 2021 auprès de plus de 3000 responsables IT, dans des entreprises majoritairement de plus de 1000 personnes et dans 28 pays. Très riche en information, cette synthèse indique que 76% des entreprises
Lire la suiteFace à la montée des menaces cyber et compte tenu du rôle potentiellement dangereux des macros Office, Microsoft vient d’annoncer qu’à partir du mois d’avril 2022, les macros VBA obtenues à partir de source Internet non approuvée seraient par défaut bloquées. Cette limitation concerne Windows et les applications : Access, Excel, PowerPoint, Visio, et Word. Selon les termes du message
Lire la suiteMicrosoft a annoncé la semaine dernière que le service Microsoft Defender for Endpoint prend désormais en charge la gestion des menaces et des vulnérabilités pour « toutes les principales plates-formes de périphériques dans l’entreprise – couvrant les postes de travail, les serveurs et les périphériques mobiles« . Donc en gros pour résumer, Microsoft vient d’ajouter la prise en charge d’Android et d’iOS,
Lire la suite
