
Sécurité des identités


Qu’est-ce que la sécurité des identités ?

Qu’est-ce que la sécurité d’Active Directory ? La sécurité d’AD expliquée

Qu’est-ce que l’authentification multifacteur (MFA) ?
Restez à jour avec les dernières nouveautés
Tous les articles sur la sécurité des identités

Tokens d'authentification : types, usages et bonnes pratiques
Les tokens d'authentification vérifient l'identité, mais les tokens volés contournent la sécurité. Découvrez les JWT, OAuth 2.0, SAML et les tokens matériels, les erreurs courantes et les stratégies de défense. Découvrez comment SentinelOne détecte les attaques visant les identités dans Active Directory et Entra ID.

Qu’est-ce que WebAuthn ? Définition, exemples et bonnes pratiques
WebAuthn est la norme du W3C pour une authentification sans mot de passe et résistante au phishing. Découvrez son fonctionnement, les erreurs de déploiement courantes et les bonnes pratiques en entreprise.

Qu’est-ce qu’une politique de mots de passe faibles ? Risques et mesures correctives
Une politique de mots de passe faibles (CWE-521) permet aux attaquants d’utiliser la force brute ou des identifiants volés pour obtenir un accès légitime et évoluer sans être détectés dans les environnements.

Gouvernance des accès aux données : contrôlez qui voit quelles données et prouvez-le
La gouvernance des accès aux données définit quelles identités accèdent à quelles données, applique ces décisions et vérifie que les accès restent appropriés. Découvrez le fonctionnement de ce cycle.

La MFA peut-elle être piratée ? 8 techniques courantes de contournement expliquées
La MFA peut être piratée. Découvrez 8 techniques de contournement utilisées aujourd'hui, les méthodes les plus vulnérables et comment renforcer votre déploiement.

Authentification et autorisation : quelle différence ?
De nombreuses compromissions surviennent lorsque les équipes confondent authentification et autorisation. Découvrez ce qui les distingue, comment fonctionnent les infrastructures d'identité modernes et où placer les contrôles de sécurité.

Attaques par talonnage en cybersécurité : enjeux et prévention
Les attaques par talonnage exploitent la politesse pour contourner les contrôles d'accès physique. Un attaquant suit une personne autorisée à travers une porte sécurisée pour entrer.

Qu'est-ce qu'une injection LDAP ? Comment fonctionne-t-elle et comment l'empêcher
L'injection LDAP manipule les requêtes d'annuaire à partir d'entrées utilisateur non assainies. Découvrez comment les attaquants contournent l'authentification et extraient des données, et comment les arrêter.

Qu’est-ce qu’une authentification défaillante ? Causes, conséquences et prévention
Une authentification défaillante laisse les attaquants contourner les contrôles de connexion, détourner des sessions et falsifier des jetons. Découvrez son fonctionnement, ses conséquences et les moyens de la prévenir.
06

