Actualités, analyses et guides pratiques pour celles et ceux qui exploitent, sécurisent et pilotent les infrastructures.
Sauvegardes, sécurité, conformité, opérations réseau…CERT-FR signale plusieurs vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager. Les impacts possibles incluent l'exécution arbitraire de code à distance, l'escalade de privilèges et le déni de service à distance, rendant l'inventaire précis de l'infrastructure et la remédiation structurée essentiels.
Lire l’articleCisco a publié des correctifs d'urgence pour une vulnérabilité de passerelle de messagerie sécurisée activement exploitée qui peut donner aux attaquants non authentifiés l'exécution de commandes au niveau racine. Étant donné que les attaquants peuvent modifier les journaux des appliances après compromission, les organisations doivent combiner la remédiation du firmware avec des contrôles d’exposition externes et une investigation numérique.
Lire l’articleArista affirme que l’accélération des menaces exige que la sécurité des produits soit traitée comme un premier principe plutôt que comme une réflexion après coup. Sa réponse met en évidence le rôle croissant de l’IA dans la défense des produits et des opérations réseau lorsque les menaces se déplacent plus rapidement que les processus manuels traditionnels.
Lire l’articleL’incident de cybersécurité connu sous le nom de « FortiBleed » implique une campagne de compromis à grande échelle ciblant les pare-feu FortiGate et les passerelles VPN. Selon les estimations, entre 30 000 et 75 000 appareils pourraient avoir été touchés dans le monde. L’attaque a touché des organisations des secteurs gouvernemental, des télécommunications, de la santé, de la finance et de la technologie dans plus de 190 pays.
Lire l’articleLes équipes de sécurité qui gèrent l'infrastructure Cisco ont une autre raison de rester en alerte. Le géant du réseau a révélé une vulnérabilité nouvellement découverte qui est déjà exploitée par des attaquants, malgré l’absence d’un correctif de sécurité officiel. La faille affecte Cisco Catalyst SD-WAN Manager et s'ajoute à une liste croissante d'incidents de sécurité ciblant les plates-formes de réseau d'entreprise au cours des derniers mois.
Lire l’articleIl y a quelques jours, une histoire fascinante — et franchement inquiétante — a émergé du Luxembourg. Selon les enquêtes rapportées par The Record, une vulnérabilité jusque-là inconnue de routeurs Huawei destinés aux entreprises aurait provoqué une panne nationale des télécommunications. Elle aurait perturbé les réseaux mobiles, les lignes fixes, l’accès à Internet et même les communications d’urgence pendant plus de trois heures. Prenons un instant pour mesurer ce que cela signifie. Pas une attaque par rançongiciel. Pas un incendie de datacenter. Pas une attaque DDoS massive. Une vulnérabilité de routeur. Plus précisément, un trafic réseau spécialement conçu aurait entraîné des redémarrages en boucle des équipements Huawei, paralysant de fait une infrastructure de télécommunications critique à l’échelle du pays. Le plus préoccupant ? Presque un an plus tard : - aucune CVE publique n’existe ; - aucun avis public n’a été publié ; - aucun processus clair de divulgation n’a eu lieu ; - les opérateurs du monde entier disposent toujours de très peu de visibilité pour déterminer si des infrastructures similaires restent exposées. Cet incident devrait alerter l’ensemble du secteur.
Lire l’articleL'Internet repose sur les adresses IP (Internet Protocol) pour permettre aux appareils de communiquer. Cependant, la croissance rapide des appareils connectés a créé un problème majeur : l’épuisement des adresses IP disponibles. Bien qu'IPv6 ait été introduit pour résoudre ce problème, son adoption a été lente. Une nouvelle proposition, IPv8, vise à fournir une solution plus simple et plus pratique.
Lire l’articleLes serveurs sont patchés. Les postes de travail sont patchés. Mais firmware sur vos commutateurs, routeurs, pare-feu et points d'accès? C’est l’angle mort que les attaquants connaissent – et la plupart des équipes de sécurité ne le connaissent pas. ConnectMyAssets est la seule plate-forme qui offre aux équipes réseau un véritable suivi des vulnérabilités basé sur le firmware, y compris la détection de fin de vie, sur l'ensemble de leur infrastructure réseau.
Lire l’articleLa souveraineté numérique n’est plus seulement un concept stratégique, c’est une exigence essentielle pour toute organisation qui veut garder le contrôle de son infrastructure, de ses données et, en fin de compte, de son avenir. Pourtant, aujourd’hui, de nombreuses entreprises abandonnent sans le savoir ce contrôle. Ils s’appuient sur les plateformes des fournisseurs pour gérer leur équipement réseau, stocker leurs données et définir le fonctionnement de leur infrastructure. Ce qui semble pratique au début se transforme rapidement en dépendance.
Lire l’articleLes réseaux d’entreprise modernes sont plus complexes que jamais. Commutateurs, routeurs, pare-feu, liaisons réseau, segmentation VLAN, infrastructure sans fil... tous ces composants créent des environnements où comprendre l’architecture réseau réelle devient difficile. Pourtant, de nombreuses organisations s’appuient toujours sur des diagrammes de réseau statiques créés dans des outils tels que Visio ou Draw. La réalité est simple : Les diagrammes statiques ne peuvent pas suivre les réseaux modernes.
Lire l’articleLa gestion sécurisée de l'infrastructure réseau est une responsabilité essentielle pour les équipes informatiques et de réseau. Les pare-feu, routeurs, commutateurs et autres périphériques d'infrastructure sont l'épine dorsale de la connectivité d'une organisation, et l'accès non autorisé à ces systèmes peut entraîner de graves incidents de sécurité. Une approche efficace pour renforcer la sécurité et contrôler l'accès administratif est l'utilisation d'un hôte de bastion SSH .
Lire l’articleDans le paysage de la cybersécurité d’aujourd’hui, les réseaux d’entreprise sont sous la pression constante des menaces internes et externes. Bien que les pare-feu et les solutions antivirus restent essentiels, ils ne suffisent plus à eux seuls. L'un des mécanismes de sécurité les plus critiques - mais souvent sous-estimés - est le contrôle d'accès au réseau (NAC). NAC garantit que seuls les appareils autorisés et conformes peuvent accéder à votre réseau interne. Sans elle, votre réseau local devient une porte ouverte.
Lire l’articleAu fur et à mesure que les réseaux d’entreprise gagnent en taille et en complexité, les méthodes d’approvisionnement manuelles traditionnelles ne sont plus durables. Les erreurs de configuration, les failles de sécurité et les déploiements lents peuvent rapidement devenir des risques opérationnels majeurs. Zero Touch Provisioning (ZTP) répond à ces défis en automatisant l'intégration des périphériques, en assurant la conformité de la configuration, en renforçant la sécurité et en réduisant considérablement le temps de déploiement.
Lire l’articleDans les grands environnements d'entreprise, les bases de règles de pare-feu échouent rarement en raison d'une seule mauvaise décision. Ils échouent à cause de la complexité accumulée, du manque de discipline et des règles qui survivent à leur objectif initial. Au fur et à mesure que les réseaux se développent - plus de zones, plus d'applications, plus de connectivité cloud - les règles de pare-feu se transforment souvent en une couche de configuration fourre-tout . Ce qui a commencé comme une politique de sécurité structurée devient lentement un labyrinthe que personne ne comprend plus complètement. Ce n'est pas seulement désordonné. C'est dangereux.
Lire l’articleDepuis des décennies, SNMP (Simple Network Management Protocol) est l'épine dorsale de la surveillance du réseau. Il a alimenté les tableaux de bord, les alertes, la planification des capacités et la gestion des pannes dans les entreprises et les fournisseurs de services. Et pourtant, malgré son long règne, un consensus croissant se fait jour au sein de la communauté des réseaux : Le SNMP n'est plus adapté aux réseaux modernes. Ce n'est pas que SNMP a soudainement cessé de fonctionner. C'est que le monde qui l'entoure a fondamentalement changé - et SNMP n'a pas suivi.
Lire l’articleDans la conception de réseau moderne, les réseaux locaux virtuels (VLAN) sont essentiels pour améliorer les performances, améliorer la sécurité et simplifier la gestion. En segmentant le trafic en groupes logiques, les VLAN isolent les domaines réseau, réduisent le trafic de diffusion et donnent aux administrateurs un contrôle granulaire sur le flux de données.
Lire l’articleDans les entreprises en réseau d'aujourd'hui, le véritable défi n'est pas seulement de connecter des appareils - c'est de gérer la complexité . Avec de multiples fournisseurs, des firmwares évolutifs et des exigences de conformité croissantes, les équipes informatiques perdent souvent en visibilité et en contrôle. Cet article explore comment ConnectMyAssets ramène la liberté opérationnelle à travers des normes ouvertes, la conformité et l'interopérabilité , en rompant avec les limites des solutions verrouillées par les fournisseurs.
Lire l’articleLes listes de contrôle d'accès (ACL) sont un moyen rapide, peu coûteux et à fort impact de restreindre les personnes pouvant accéder aux interfaces de gestion de vos appareils. Appliquer des ACL aux VLAN de gestion ou aux interfaces pour n'autoriser qu'un sous-réseau d'administration bien défini.
Lire l’article18 articles affichés sur 45
Voir plus d’articlesRetrouvez ces enjeux dans les modules de ConnectMyAssets.
