Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Métriques sécurité, les fondamentaux


Edition du 15/09/2005 - par Marc Olanié

Nicolas Stampf poursuit sa saga sur les métriques et aborde la notion de « perte d'intégrité ». Du checksum au certificat numérique, la solution n'est pas toujours si évidente... et entraîne le lecteur dans une infinie rêverie, une suite d'hypothèses et de recettes sur l'art de contrer une modification d'information ou de mettre celle-ci en évidence.

Tout çà fait penser à l'activité de certains Troyens qui effectuent un filtrage de port IP bloquant les adresses des éditeurs d'antivirus. De cette manière, l'A.V. ne peut voir l'infection, ni la chasser. L'exécutable de la passerelle de protection continue de fonctionner, puisque précisément l'intégrité de son code (les adresses « en dur » des sites de mise à jour) est absolument intacte. En revanche, c'est l'intégrité de ce qui parvient à l'ordinateur qui est affectée. Le problème n'est donc pas seulement d'établir une métrique et de la rattacher à une fonction ou à un poste, mais de pouvoir interpréter les interdépendances des métriques dans leur globalité (dans le cas précis, une métrique portant soit sur l'activité ou l'intégrité du driver Wan, soit de l'activité du port).Savant mélange de méthode et d'expérience

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
IBM publie X-force, son palmares des vulnérabilités en ligne

Désigné plus mauvais ''patcheur de vulnérabilités'', Google conteste la méthode de (...)

Cisco crée un correctif pour le bug qui a planté 1% du web

Cisco a corrigé un bug dans son logiciel d'exploitation pour routeur, IOS (Internetwork (...)

Le site de e-commerce 2xmoinscher sécurise ses transactions en ligne

2xmoinscher.com est un site spécialisé dans le commerce entre particuliers. Il  a (...)

Hadopi : tentatives de phishing via de faux mails d'avertissement

Au moment où Hadopi promet l'envoi des premiers mails d'avertissement, de faux courriers (...)

Tentatives de phishing autour du paiement des impôts

En cette période d'avis d'imposition, certains contribuables reçoivent un courrier (...)

Socotec sécurise ses échanges B2B via des certificats électroniques

Présent sur le marché de la construction, de l'immobilier, de l'industrie et de la (...)

Réseaux sociaux : les utilisateurs dévoilent facilement leurs données personnelles

Une étude menée par BitDefender, fournisseur de solutions de sécurité, a démontré (...)

Recherche

Sondage flash
La principale faiblesse du Cloud Computing, c'est

Conférences
21/09/2010
DECISIONNEL
De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e
Agenda
Du lundi 13 septembre 2010 au mercredi 15 septembre 2010
Université d'été : « Les fondamentaux pour réussir les projets stratégiques à Dominante SI »
Jardins de Bagatelle (Paris, Bois de Boulogne)