Encyclopédie FAQ
Les questions de sécurité réseau, avec des réponses claires
Les questions que l'on se pose vraiment sur les intrusions, les rançongiciels, NIS2, le trafic chiffré, l'IA et la sécurité avec une petite équipe. Quand un capteur réseau ne règle pas le problème, la réponse le dit et indique ce qui le règle.
995 questions dans 28 thèmes
Pour la direction: Les douze questions du conseil →
Thèmes
Ai-je été piraté ?
35 questions
- Comment savoir si le réseau de mon entreprise est compromis ?
- Un attaquant peut-il rester des années dans un réseau sans être repéré ?
- Quels contrôles gratuits puis-je faire aujourd'hui ?
- NetSenX remplace-t-il l'antivirus ou l'EDR ?
- Ma petite entreprise peut-elle être piratée sans que je m'en aperçoive ?
Réponse à incident
60 questions
- Quels sont les premiers signes d'un rançongiciel sur un réseau ?
- La surveillance réseau peut-elle détecter un rançongiciel avant le chiffrement ?
- NetSenX arrête-t-il les rançongiciels ?
- Que faire en premier si l'on voit ces signes ?
- Que faire en premier si un rançongiciel nous frappe ?
Les techniques d'attaque expliquées
69 questions
- Qu'est-ce qu'un mouvement latéral en cybersécurité ?
- Comment détecter un beaconing C2 ?
- Peut-on détecter un mouvement latéral dans du trafic chiffré ?
- Quelles techniques MITRE ATT&CK la détection réseau peut-elle voir ?
- Qu'est-ce que le beaconing C2 ?
NDR, EDR, SIEM, XDR, MDR
40 questions
- Qu'est-ce que le NDR (Network Detection and Response) ?
- Que signifie NDR ?
- Comment fonctionne la détection et réponse réseau (NDR) ?
- Quelle différence entre NDR, EDR et SIEM ?
- Que veulent dire EDR, NDR, XDR et MDR, en termes simples ?
Surveillance en petite entreprise
40 questions
- Une petite entreprise a-t-elle besoin du NDR ?
- Quel est le minimum de sécurité pour une petite entreprise ?
- Quelle surveillance de sécurité réseau une petite entreprise devrait-elle utiliser ?
- La surveillance réseau est-elle utile si tout ce que nous utilisons est dans le cloud ?
- Comment surveiller un réseau avec un petit budget ?
Chiffrement et trafic chiffré
40 questions
- NetSenX détecte-t-il les menaces dans le trafic chiffré ?
- Un NDR peut-il détecter des menaces dans le trafic chiffré sans le déchiffrer ?
- Que lit NetSenX dans une connexion chiffrée ?
- Faut-il déchiffrer TLS pour détecter les menaces ?
- Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?
Cryptographie post-quantique
33 questions
- Qu'est-ce qu'un ordinateur quantique ?
- Pourquoi les ordinateurs quantiques menacent-ils le chiffrement ?
- Comment l'algorithme de Shor casse-t-il RSA et ECC ?
- Que change l'algorithme de Grover pour AES ?
- Quand un ordinateur quantique cassera-t-il RSA ?
Usage et sécurité de l'IA
45 questions
- Qu'est-ce que l'IA fantôme ?
- NetSenX détecte-t-il le shadow AI sur mon réseau ?
- Comment détecter le shadow AI sur mon réseau ?
- Quels services d'IA notre entreprise utilise-t-elle réellement ?
- Quelle quantité de données de l'entreprise part chaque mois vers des services d'IA ?
OT et IoT
50 questions
- NetSenX peut-il surveiller les réseaux OT et industriels ?
- Peut-on surveiller un réseau OT sans affecter les automates ?
- Quels protocoles industriels NetSenX lit-il ?
- Faut-il une appliance matérielle sur chaque site ?
- NIS2 s'applique-t-elle aux réseaux OT ?
Télétravail et services exposés
40 questions
- Un bureau à distance (RDP) exposé sur Internet est-il dangereux ?
- Comment savoir si notre VPN a été compromis ?
- Un portable infecté à la maison peut-il propager un logiciel malveillant au bureau via le VPN ?
- Est-il sûr d'exposer SSH sur Internet ?
- Quels services ne faut-il jamais exposer sur Internet ?
Zero trust, identité et segmentation
45 questions
- Le zero trust est-il réaliste pour une petite entreprise ?
- Comment vérifier que la segmentation du réseau fonctionne vraiment ?
- Que signifie concrètement « assume breach » (présumer la compromission) ?
- Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?
- Un VPN est-il contraire au zero trust ?
NIS2 : périmètre et obligations
40 questions
- Ai-je besoin d'un NDR pour NIS2 ?
- NIS2 impose-t-elle une surveillance du réseau ?
- Quels sont les délais de notification des incidents NIS2 ?
- NIS2 s'applique-t-elle aux entreprises de taille moyenne ?
- NetSenX transmet-il la notification NIS2 à notre place ?
Délais de notification
35 questions
- Quand commence le délai de 24 heures de NIS2 ?
- Que doit contenir une alerte précoce NIS2 ?
- Le rapport final est-il dû un mois après l'incident ?
- Les délais sont-ils différents pour les prestataires de services de confiance ?
- Dans quel délai faut-il notifier une violation de données selon le RGPD ?
Allemagne : BSIG
15 questions
- Où les incidents NIS2 sont-ils notifiés en Allemagne ?
- Quand les entreprises allemandes doivent-elles s'enregistrer auprès du BSI ?
- Quelles entreprises allemandes relèvent du nouveau BSIG ?
- Quelle différence entre entité particulièrement importante et entité importante en Allemagne ?
- Pourquoi l'enregistrement auprès du BSI demande-t-il nos plages d'adresses IP publiques ?
Cyberassurance
20 questions
- Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?
- Les journaux réseau peuvent-ils aider pour un sinistre d’assurance cyber ?
- Nous avons acheté un outil de sécurité mais personne ne regardait les alertes. Cela affecte-t-il la garantie ?
- Pourquoi les assureurs refusent-ils des sinistres cyber ?
- De quelles preuves un assureur cyber a-t-il besoin pour indemniser un sinistre ?
Budget, équipe et bruit d'alertes
25 questions
- Combien une petite entreprise devrait-elle consacrer à la cybersécurité ?
- Quelles dépenses de sécurité une petite entreprise ne devrait-elle jamais couper ?
- Comment calculer le coût d'une journée d'arrêt informatique ?
- Comment justifier un outil de sécurité auprès de la direction ?
- Combien coûte une solution NDR pour une entreprise de 50 personnes ?
MSP et MSSP
35 questions
- Quelle est la différence entre un MSP et un MSSP ?
- Un MSP peut-il utiliser NetSenX pour plusieurs clients ?
- Un MSP peut-il gérer de nombreux réseaux clients dans un seul compte NetSenX ?
- Comment les clients d'un MSP sont-ils séparés dans un outil de sécurité multi-tenant ?
- NetSenX a-t-il un programme partenaires pour les MSP et les revendeurs ?
Localisation des données et confiance
20 questions
- Comment NetSenX traite-t-il le RGPD, et où mes données sont-elles stockées ?
- Où sont stockées mes données ?
- Puis-je apporter mes propres clés de chiffrement (BYOK) ?
- Où NetSenX stocke-t-il les données clients ?
- Des données quittent-elles l'UE ?
NetSenX : offres et mise en place
20 questions
- Que comprend chaque offre NetSenX ?
- Comment NetSenX est-il déployé ?
- Dois-je installer quelque chose ?
- Sur quels systèmes d'exploitation fonctionne l'agent NetSenX ?
- L'agent NetSenX ralentit-il nos serveurs ?
Pour la direction et la finance
40 questions
- Que répondre à la direction quand elle demande si nous avons été piratés ?
- Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?
- Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?
- Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?
- Jusqu'où NetSenX remonte-t-il dans l'historique des alertes ?
Personnel, RH et risque interne
40 questions
- Comment savoir que l'appareil d'un ancien salarié n'est plus sur notre réseau ?
- Que doit vérifier l'informatique sur le réseau quand un salarié part ?
- Pouvons-nous voir quand un portable d'entreprise non rendu se reconnecte ?
- Pouvons-nous voir si un salarié sur le départ envoie des données de l'entreprise vers le cloud ?
- Quelles preuves peut-on légalement recueillir quand un salarié part chez un concurrent ?
Qu'est-ce que… ? Termes réseau et sécurité
69 questions
- Qu'est-ce qu'un pare-feu ?
- Qu'est-ce qu'un routeur ?
- Qu'est-ce qu'un commutateur réseau (switch) ?
- Qu'est-ce qu'un VLAN ?
- Qu'est-ce qu'une adresse IP ?
Groupes et familles de rançongiciels
25 questions
- Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?
- Qu'est-ce que le ransomware as a service (RaaS) ?
- Qu'est-ce que la double extorsion dans les rançongiciels ?
- Qu'est-ce qu'un site de fuite de rançongiciel ?
- Où trouver des informations officielles sur les groupes de rançongiciels ?
Phishing et suites d'un e-mail piégé
29 questions
- Qu'est-ce que le phishing ?
- Comment savoir si un e-mail est du phishing ?
- J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?
- J'ai saisi mon mot de passe professionnel sur une page de phishing. Et maintenant ?
- Un salarié a saisi son mot de passe sur une page de phishing. Que vérifier sur le réseau ?
Sécurité du cloud et du SaaS
25 questions
- Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?
- Quelle différence entre IaaS, PaaS et SaaS ?
- Passer au cloud nous rend-il plus sûrs ?
- Que voit un capteur réseau de notre trafic cloud et SaaS ?
- NetSenX peut-il surveiller nos serveurs dans le cloud ?
Sauvegardes et restauration
25 questions
- Qu'est-ce que la règle de sauvegarde 3-2-1 ?
- Qu'est-ce qu'une sauvegarde immuable ?
- Qu'est-ce qu'une sauvegarde hors ligne ou isolée (air gap) ?
- À quelle fréquence tester une restauration ?
- Les gangs de rançongiciel s'attaquent-ils d'abord aux sauvegardes ?
Droit de l’UE : RGPD, DORA, CRA et AI Act
20 questions
- Qu’est-ce que le RGPD, en termes simples ?
- Les adresses IP sont-elles des données personnelles au sens du RGPD ?
- Qu’est-ce qu’une violation de données personnelles au sens du RGPD ?
- Quelle est la différence entre responsable du traitement et sous-traitant selon le RGPD ?
- Quelles mesures de sécurité le RGPD exige-t-il vraiment ?
Normes de sécurité : ISO 27001, SOC 2
15 questions
- Qu’est-ce que l’ISO/IEC 27001, en termes simples ?
- Qu’est-ce qu’un système de management de la sécurité de l’information ?
- Qu’est-ce que la déclaration d’applicabilité dans l’ISO 27001 ?
- Qu’est-ce que SOC 2, et pourquoi les clients le demandent-ils ?
- Quelle est la différence entre un rapport SOC 2 Type 1 et Type 2 ?
Information générale, pas un conseil juridique.