Glossaire Cybersécurité & IA

21 définitions d'expert · Active Directory, Pentest, ISO 27001, LLM, RAG et plus

Tous Active Directory Intelligence Artificielle Conformité & ISO Techniques de Hacking Cloud Security Forensics & DFIR OT/ICS DevSecOps Général

B C D E I M O P R S T V W X

B

Bug Bounty

Programme invitant des chercheurs en sécurité (hunters) à découvrir et rapporter des vulnérabilités en échange de récompenses financières. Plateforme majeure : HackerOne, Bugcrowd, YesWeHack.

general

C

CVE (Common Vulnerabilities and Exposures)

Système d'identification standardisé des vulnérabilités de sécurité (format CVE-YYYY-NNNNN), maintenu par le MITRE et utilisé mondialement pour référencer et communiquer sur les failles.

general

D

Disaster Recovery (PRA)

Plan de Reprise d'Activité (PRA) définissant les procédures et infrastructures permettant de restaurer les systèmes critiques après un sinistre majeur (cyberattaque, panne, catastrophe naturelle)…

general

DLP (Data Loss Prevention)

Solution de prévention des fuites de données surveillant et contrôlant les flux d'information sensible (endpoints, réseau, cloud) pour bloquer les transferts non autorisés.

general

E

EDR (Endpoint Detection and Response)

Solution de sécurité des endpoints qui surveille en continu les activités sur les postes de travail et serveurs pour détecter, investiguer et répondre aux menaces avancées en temps réel.

general

I

Incident Response (Réponse aux Incidents)

Processus structuré de détection, confinement, éradication et récupération suite à un incident de sécurité. Défini par les frameworks NIST SP 800-61 et SANS.

general

M

MFA (Authentification Multi-Facteurs)

Mécanisme de sécurité exigeant au moins deux facteurs d'authentification distincts parmi : quelque chose que vous savez (mot de passe), quelque chose que vous avez (token, smartphone), quelque chos…

general

O

OSINT (Open Source Intelligence)

Collecte et analyse de renseignements à partir de sources ouvertes (internet, réseaux sociaux, registres publics, médias) pour la reconnaissance en pentest, l'investigation ou la threat intelligenc…

general

OWASP (Open Web Application Security Project)

Fondation mondiale open source dédiée à la sécurité des applications. Connue pour ses Top 10 (Web, API, LLM, Mobile), ses outils (ZAP, Dependency-Check) et ses guides de développement sécurisé…

general

P

Patch Management

Processus de gestion des mises à jour logicielles et correctifs de sécurité : identification, test, déploiement et vérification des patches sur l'ensemble du parc informatique.

general

R

Ransomware

Logiciel malveillant chiffrant les données d'une victime et exigeant le paiement d'une rançon (généralement en cryptomonnaie) pour fournir la clé de déchiffrement. Menace n°1 des entreprises de…

general

Red Team / Blue Team

Approche de sécurité opposant une équipe offensive (Red Team) simulant des attaques réalistes à une équipe défensive (Blue Team) chargée de détecter et répondre, pour évaluer la posture de …

general

S

SIEM (Security Information and Event Management)

Plateforme centralisant la collecte, la corrélation et l'analyse des journaux d'événements de sécurité provenant de l'ensemble du système d'information pour détecter les incidents et faciliter …

general

SOAR (Security Orchestration, Automation and Response)

Plateforme combinant orchestration de sécurité, automatisation des processus et réponse aux incidents pour accélérer le traitement des alertes SOC et réduire les tâches manuelles répétitives.

general

SOC (Security Operations Center)

Centre opérationnel de sécurité assurant la surveillance continue (24/7) du système d'information, la détection des incidents de sécurité, le triage, l'investigation et la coordination de la r�…

general

T

Threat Hunting

Recherche proactive de menaces et d'intrusions au sein des systèmes d'information, au-delà des alertes automatiques du SIEM/EDR, en formulant des hypothèses basées sur la threat intelligence et le…

general

Threat Intelligence

Processus de collecte, d'analyse et de diffusion d'informations sur les menaces cyber (acteurs, motivations, TTP, IOC) pour anticiper et améliorer la posture de défense d'une organisation.

general

Threat Modeling (Modélisation des Menaces)

Processus structuré d'identification et de priorisation des menaces potentielles sur un système dès la phase de conception, utilisant des méthodologies comme STRIDE, PASTA ou Attack Trees.

general

V

Vulnerability Management

Processus continu d'identification, d'évaluation, de priorisation et de remédiation des vulnérabilités dans les systèmes d'information d'une organisation.

general

W

WAF (Web Application Firewall)

Pare-feu applicatif web filtrant et surveillant le trafic HTTP/HTTPS pour protéger les applications web contre les attaques courantes : SQL injection, XSS, CSRF, brute force et bot management.

general

X

XDR (Extended Detection and Response)

Évolution de l'EDR intégrant la détection et la réponse sur l'ensemble de la surface d'attaque : endpoints, réseau, email, cloud et identités dans une plateforme unifiée avec corrélation autom…

general

Besoin d'un accompagnement expert ?

Pentest AD, audit ISO 27001, développement IA sécurisé — nous intervenons sur tous les sujets de ce glossaire.

Demander un devis