tag
Docs · Cybersécurité
L'EDR vient de couper un poste du réseau. Vrai malware, application non autorisée ou installateur d'automatisme trop bavard : la marche à suivre avec un SOC externe, de la console au mail « qui sert juste de trace ».
Docs · Cybersécurité
Signature vraie, domaine tiers dans le lien, faute dans le nom : le mail venait bien de votre fournisseur, mais pas de lui. Comment le reconnaître, quoi lui demander de vérifier, et quoi dire à vos utilisateurs.
Docs · Cybersécurité
Le SOC signale un flux sortant vers une adresse inconnue depuis un poste ou un PC industriel. Comment relier cette connexion à un processus précis avec netstat, PowerShell et le Moniteur de ressources, avant d'agir.
Blog · Retour d'expérience
Un matin de janvier, plus d'Internet, plus de messagerie, plus rien. J'ai d'abord soupçonné mon propre réseau. La cause était dehors, sous une pelle mécanique. Anatomie d'une coupure fibre et de ce qu'elle a changé.