Accueil > La Newsletter de RESINFO > Newsletter 10 > Sécurité Informatique

Sécurité Informatique


Navigateurs et vie privée : l’heure du bilan a sonné...

https://www.nextinpact.com/news/109082-navigateurs-et-vie-privee-heure-bilan-a-sonne.htm

Le critère de sélection d’un navigateur n’est plus sa rapidité comme le montre cet article. Par contre le respect de la vie privée en est devenu un.

Conférences Sécu PasstheSalt

PasstheSalt est une conférence sécurité gratuite, qui se déroule habituellement à Lille début Juillet. Elle se focalise sur l’écosystème du logiciel libre.
Les vidéos de Pass the Salt #2020 sont disponibles à cette adresse : https://passthesalt.ubicast.tv/channels/#2020-virtual

Cette année, la conférence a permis de découvrir notamment FIDO2. https://passthesalt.ubicast.tv/videos/2020-replacing-passwords-with-fido2/

Pour les administrateurs d’annuaire OpenLDAP, nous vous recommandons chaudement l’intervention de Clément Oudot. https://passthesalt.ubicast.tv/videos/2020-understand-password-policy-in-openldap-and-discover-tools-to-manage-it/

SSTIC 2020 : Symposium sur la sécurité des technologies de l’information et des communications

Les vidéos de SSTIC #2020 sont disponibles à cette adresse : https://www.sstic.org/2020/programme/

On ne présente plus cette conférence... et sa session de Rumps https://www.sstic.org/2020/presentation/rumps_2020/
(On y parle encore AD ;)

Pour ceux qui s’intéressent au DNS, nous vous recommandons la présentation sur DOH : https://www.sstic.org/2020/presentation/que_faut-il_attendre_de_doh/

Active Directory et Sécurité

Un très bon retour d’expérience sur la sécurité d’Active Directory par le Comptoir Sécu : https://www.comptoirsecu.fr/podcast/%C3%A9pisode-52-retour-dexp%C3%A9rience-sur-la-s%C3%A9curit%C3%A9-de-lactive-directory/

L’interview reprend toute une série de règles de base à adopter quand on administre un AD (bastion, principe du moindre privilège etc.). Dans l’interview, il est fait référence au guide de sécurisation de l’AD publié par l’ANSSI, téléchargeable à cette adresse : https://www.cert.ssi.gouv.fr/uploads/guide-ad.html