Glossaire
C2 or C&C
Command and Control
Technique d’attaquants pour maintenir la communication avec les appareils compromis après l’exploitation initiale.
> En savoir plus
CASB
Cloud Access Security Broker
Logiciel sur site ou basé sur le cloud qui se situe entre les utilisateurs de services cloud et les applications cloud, et surveille toutes les activités et applique les politiques de sécurité.
> En savoir plus
CERT
Computer Emergency Response Team
Le CERT assure une veille. C’est une division qui a pour mission de gérer et traiter les alertes suite à des incidents, et de prévenir des incidents de sécurité informatique.
> En savoir plus
CERT – FR
Computer Emergency Response Team France
Créé en février 2000 sous le nom de CERTA, il s’agit du centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques pour la France.
> En savoir plus
CIS
Center for Internet Security
Organisme à but non lucratif créé en 2000, et basé à New-York.
> En savoir plus
Cobalt Strike
Outil commercial utilisé par les cybercriminels.
> En savoir plus
Cobit
Control Objectives for Information Technologies
Référentiel de bonnes pratiques d’audit informatique et de gouvernance des systèmes d’information d’origine américaine.
> En savoir plus
Conceptualisation de code
Approche de détection propriétaire fondée sur le Deep Learning qui analyse la sémantique du code binaire
> En savoir plus
Cryptolocker
Crypto-verrouilleur
Un cryptolocker est un logiciel malveillant de type ransomware qui cible les supports de données informatiques aussi bien locales que distantes (disques durs, les réseaux d’entreprises, les clés USB, données dans le cloud …).
> En savoir plus
CSIRT
Computer Security Incident Response Team
Ce terme est utilisé à la place de CERT dans les pays autres que les États-Unis, étant donné que le terme CERT est une marque déposée par l’Université américaine Carnegie-Mellon.
> En savoir plus
CSPM
Cloud Security Posture Management
Segment de marché pour les outils de sécurité informatique conçus pour identifier les problèmes de mauvaise configuration et les risques de conformité dans le cloud.
> En savoir plus
CSPN
Certification de Sécurité de Premier Niveau
Aussi appelée « Visa de Sécurité de l’ANSSI », est une des certifications délivrée par l’Agence nationale de la sécurité des systèmes d’information pour des produits des technologies de l’information.
> En savoir plus