Sécurité – Le blog de Cédric GEORGEOT

Bonnes pratiques d’une PKI ADCS

Cédric GEORGEOT [MVP] — Thu, 19 May 2016 13:57:20 +0000

Voici quelques bonnes pratiques pour déployer une infrastructure de clés publiques, autrement appelé Active Directory Certificates Services. Tour d’horizon… Installation du rôle ADCS Installer le rôle ADCS en Enterprise Edition…

Déployer Azure RMS pour DAC

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:26:23 +0000

Nous avons vu dans un billet précédent le mise en oeuvre d’une protection de données (type DRM) à partir de l’architecture présente sur site de l’entreprise (On – Premise). Dans…

Déployer AD RMS pour DAC

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:25:43 +0000

Nous avons vu dans un précédent article comment déployer DAC, je vous propose ici de renforcer la sécurisation de vos données en couplant DAC avec les services Rights Management Services.…

Mise en oeuvre de Dynamic Access Control

Cédric GEORGEOT [MVP] — Wed, 11 May 2016 14:22:46 +0000

Dans Windows Server 2012, vous pouvez appliquer la gouvernance des données sur vos serveurs de fichiers pour contrôler les personnes autorisées à accéder à vos informations et soumettre à un audit…

Auditer vos serveurs de fichiers

Cédric GEORGEOT [MVP] — Thu, 15 Jan 2015 15:03:58 +0000

Une question taraude beaucoup de DSI à ce jour, comment garder une trace des différentes modifications telles que la lecture, l’écriture, le partage, la création, le renommage, la suppression, le…

Les termes RPO et RTO

Cédric GEORGEOT [MVP] — Wed, 22 May 2013 09:40:21 +0000

N’importe quelle entreprise a un jour réfléchi sur les conséquences d’un arrêt de production et les coûts qui en découleraient. Certaines d’entre elles pourraient se permettre un arrêt de production…

La sauvegarde de données

Cédric GEORGEOT [MVP] — Wed, 22 May 2013 05:35:01 +0000

Mettre en œuvre une sauvegarde est indispensable pour plusieurs raisons: externaliser les données, restaurer un système complet, récupérer un document, … La situation idéale serait de ne perdre aucune donnée…

Le point sur l’offre sécurité gratuite de Microsoft et les nouveautés

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 10:48:29 +0000

Depuis Windows Live OneCare, qui s’est avéré être un mauvais produit, Microsoft a parcouru bien du chemin pour arriver aujourd’hui à une gamme de produit de sécurité digne de ce…

Forefront Endpoint Protection 2012 Beta

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 22:20:24 +0000

Déjà abordé dans un billet précédent, MIcrosoft Security Essentials dispose de son pendant en version PRO et manageable, à savoir FOREFRONT. Et bien la version 2012 est disponible dès maintenant…

Veeam pour Hyper-V

Cédric GEORGEOT [MVP] — Tue, 17 May 2011 12:16:36 +0000

Veeam, le logiciel de sauvegarde #1 pour les hyperviseurs VMWARE débarque pour Hyper-V ! Très très bonne nouvelle, vu la qualité du produit, il est sûr que ce logiciel va…

Protéger votre PME avec MSE

Cédric GEORGEOT [MVP] — Mon, 27 Sep 2010 11:45:53 +0000

Microsoft est présent sur le marché des antivirus depuis quelques temps, les débuts furent difficiles, mais la sortie de Forefront (classé parmis les meilleurs antispam du marché) et de Security…

Créer des GPO en respectant les modèles de sécurité Microsoft

Cédric GEORGEOT [MVP] — Mon, 16 Feb 2009 07:45:00 +0000

Depuis bien longtemps Microsoft publie des guides concernant la mise en œuvre de la sécurité au sein d'un S.I. selon leurs préconisations. Il existe un utilitaire bien pratique qui permet un déploiement de GPO en respectant ces mêmes préconisations.

Restreindre les lecteurs dans un environnement TSE

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 16:38:00 +0000

Avec Terminal Serveur, il convient de blinder la configuration afin se prémunir des utilisateurs et des éventuelles mauvaises manipulations qu'ils pourraient effectuer sur le serveur. Le plus souvent, on cherche en premier lieux à rendre inaccessible les lecteurs locaux du serveur. De base, la GPO permet de resteindre l'accès aux lecteurs C et D. Mais si nous disposons d'autres lecteurs ?...

Interdire les clés USB

Cédric GEORGEOT [MVP] — Tue, 18 Dec 2007 17:36:00 +0000

Sur un réseau d'entreprise, il peut être intéressant d'interdire les clés USB, pour éviter le vol de données, d'autant plus que beaucoup d'actes de malveillance proviennent de l'intérieur...

Limiter la vue des dossiers et fichiers partagés aux utilisateurs en fonction de leurs autorisations d’accès

Cédric GEORGEOT [MVP] — Tue, 11 Sep 2007 19:45:00 +0000

Pour l'utiliser il est impératif de l'installer sur Windows Serveur 2003 disposant du dernier service pack (SP1).