Architecture du SI et Cybersécurité

Assurer que les informations ne sont accessibles qu'aux personnes autorisées.

Garanter que les informations restent exactes et non modifiées de manière non autorisée.

Assurer que les systèmes et les données sont accessibles aux utilisateurs autorisés, en temps voulu et en cas de besoin.

Vérifier l'identité des utilisateurs avant de leur accorder l'accès aux ressources.

Garantir que les actions d'un utilisateur peuvent être retracées et ne peuvent être niées ultérieurement.

Il s'agit d'une norme internationale de référence pour la mise en place d'un système de management de la sécurité de l'information (SMSI) efficace.

Un cadre de certification de cybersécurité des produits, services et processus des technologies de l'information, harmonisé à l'échelle européenne.

Elle est l'autorité nationale en matière de cybersécurité en France. Sa mission est de comprendre, prévenir et répondre au risque cyber.

Elle est investie d'une mission générale d'information des personnes et répond aux demandes des particuliers et des professionnels.

Un ensemble de règles relatives à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et des règles relatives à la libre circulation de ces données.

Processus permettant d'évaluer la sécurité d'un système d'information ou d'un service.

Processus permettant d'évaluer la sécurité d'un système d'information ou d'un service en utilisant des pondérations et des coefficients.

Architecture du système d'information (SI) ou système d'information.

Un annuaire stocke des informations hiérarchiques et est optimisé pour les recherches, tandis qu'une base de données relationnelle stocke des informations organisées en tables, optimisée pour les transactions.

Un annuaire est optimisé pour la lecture tandis qu'une base de données relationnelle est optimisée pour l'écriture.

Dans un annuaire, les opérations d'écriture sont généralement réservées aux administrateurs ou aux propriétaires des informations.

Un schéma LDAP définit l'ensemble des attributs possibles pour chaque type d'objet dans un annuaire.

Un nom distingué (DN) est un identifiant unique pour un objet dans un annuaire.

Le format d'échange de données LDAP permet la représentation des données contenues dans un annuaire.

Le protocole LDAP permet d'interroger et de modifier les services d'annuaire.

Les classes d'objet dans un annuaire définissent les types d'objets que l'annuaire peut gérer.

Un canular informatique est un contenu créé et diffusé par une personne dans le but de tromper ou de dérouter les autres.

L'hameçonnage est une technique frauduleuse pour obtenir des informations personnelles en se faisant passer pour une entité de confiance.

Une charte informatique est un document essentiel qui définit les règles pour utiliser les ressources informatiques en entreprise de manière responsable et sécurisée.

La charte informatique sert à informer les employés sur les usages autorisés des ressources informatiques.

Une charte informatique vise à garantir la sécurité du système d'information de l'entreprise.

Une charte informatique est un cadre juridique et éthique.

Active Directory est un service d'annuaire qui centralise la gestion des utilisateurs et des ordinateurs dans un réseau.

Une forêt Active Directory est constituée d'un ou plusieurs domaines.

Le changement digital implique une nouvelle culture et de nouvelles méthodes de travail, rendues possibles par l'informatique en nuage (cloud computing). Il modifie les modèles économiques, les chaines de valeurs, les processus, les métiers, de même que la manière dont les organisations fonctionnent et interagissent.

La gouvernance des systèmes d'information est l'ensemble des processus et des mécanismes destinés à garantir l'utilisation efficace et efficiente des systèmes d'information d'une organisation.

Un projet est un processus unique, comportant un ensemble d'activités coordonnées et contrôlées. Il a un début et une fin définis et vise à atteindre un objectif précis en tenant compte de contraintes spécifiques de temps, de coût et de ressources.

Le RSSI (Responsable de la Sécurité des Systèmes d'Information) est chargé de définir et de mettre en œuvre la politique de sécurité du système d'information et de l'information. Il travaille sur la prévention, la protection, la défense et la résilience.

Le Platform as a Service (PaaS) offre aux développeurs et aux entreprises une plateforme pour créer, tester et déployer des applications. Il fournit un environnement d'exécution et des outils de développement, mais les utilisateurs gèrent les applications et les données.

L'Infrastructure as a Service (IaaS) offre aux utilisateurs un accès à des ressources informatiques comme le calcul, le stockage et la mise en réseau. Les utilisateurs gèrent les systèmes d'exploitation et les applications.

Le Software as a Service (SaaS) fournit un accès à des applications logicielles via Internet. Les utilisateurs n'ont pas besoin d'installer ou de gérer le logiciel.

Le Cloud computing est une méthodologie qui permet aux utilisateurs d'accéder à des ressources informatiques telles que le calcul, le stockage et les logiciels via Internet, au lieu de les installer et de les gérer en local.

L'autorisation NTFS est un système de gestion des permissions qui permet de contrôler l'accès des utilisateurs et des groupes aux fichiers et aux dossiers sur un disque local. Par exemple, un utilisateur peut avoir le droit "Modification" sur un dossier, ce qui lui permet de lire, d'ajouter, de modifier et de supprimer des fichiers dans ce dossier.

Le protocole SMB (Server Message Block) est un protocole réseau qui permet aux ordinateurs de partager des fichiers et des imprimantes sur un réseau local. Il nécessite des autorisations spécifiques pour accéder aux ressources partagées.

Le contrôleur de domaine est le serveur principal dans un domaine Active Directory. Il stocke les informations sur les utilisateurs, les groupes et les ordinateurs du domaine. Il gère l'authentification et l'autorisation des utilisateurs.

Un serveur DNS (Domain Name System) est un serveur qui traduit les noms de domaine (ex: google.com) en adresses IP (ex: 172.217.160.142).

L'adresse IP est un identifiant numérique qui identifie un appareil sur un réseau. Elle est utilisée pour permettre aux ordinateurs de communiquer entre eux.

Le masque de sous-réseau est un nombre qui définit les bits d'une adresse IP qui identifient le réseau et les bits qui identifient l'hôte. Il est utilisé pour segmenter un réseau en sous-réseaux.

ICMP (Internet Control Message Protocol) est un protocole réseau qui permet aux périphériques d'envoyer des messages de contrôle aux autres périphériques sur un réseau. Le ping est un exemple de commande ICMP.

Le pare-feu Windows est une application intégrée dans Windows qui bloque le trafic réseau non autorisé. Il peut être activé ou désactivé pour différents types de réseaux (public, domestique, professionnel).