Glossaire Cybersécurité & IA

9 définitions d'expert · Active Directory, Pentest, ISO 27001, LLM, RAG et plus

Tous Active Directory Intelligence Artificielle Conformité & ISO Techniques de Hacking Cloud Security Forensics & DFIR OT/ICS DevSecOps Général

C I K P S Z

C

CASB (Cloud Access Security Broker)

Point de contrôle de sécurité entre les utilisateurs et les services cloud SaaS, assurant la visibilité, la conformité, la protection des données et la détection de menaces.

cloud

CSPM (Cloud Security Posture Management)

Solution de sécurité cloud qui évalue en continu la configuration des ressources cloud (AWS, Azure, GCP) pour détecter les écarts de sécurité, les non-conformités et les misconfiguration à ri…

cloud

CWPP (Cloud Workload Protection Platform)

Plateforme de protection des charges de travail cloud (VMs, conteneurs, serverless) combinant détection de vulnérabilités, protection runtime, micro-segmentation et compliance.

cloud

I

IAM (Identity and Access Management)

Cadre de gestion des identités numériques et de leurs droits d'accès aux ressources : authentification, autorisation, provisioning et gouvernance des identités.

cloud

K

Kubernetes Security

Ensemble des pratiques et outils de sécurisation d'un cluster Kubernetes : RBAC, Network Policies, Pod Security Standards, scanning d'images et runtime protection.

cloud

P

Pentest Cloud (Cloud Penetration Testing)

Test d'intrusion spécifiquement adapté aux environnements cloud (AWS, Azure, GCP) ciblant les misconfigurations IAM, l'exposition de services, les secrets et les chemins d'escalade de privilèges cl…

cloud

S

SASE (Secure Access Service Edge)

Architecture cloud convergente combinant les services réseau (SD-WAN) et sécurité (CASB, SWG, ZTNA, FWaaS) dans une plateforme unifiée délivrée en tant que service.

cloud

SSRF (Server-Side Request Forgery)

Vulnérabilité permettant à un attaquant de forcer un serveur à effectuer des requêtes HTTP vers des ressources internes ou des services cloud metadata (IMDS). Particulièrement critique en enviro…

cloud

Z

ZTNA (Zero Trust Network Access)

Approche d'accès réseau remplaçant le VPN traditionnel en vérifiant l'identité, le contexte et la posture de chaque connexion avant d'accorder un accès granulaire aux applications spécifiques.

cloud

Besoin d'un accompagnement expert ?

Pentest AD, audit ISO 27001, développement IA sécurisé — nous intervenons sur tous les sujets de ce glossaire.

Demander un devis