Glossaire

Flare - Introduction à la cybersécurité

A

Account Takeover Detection

Account takeover attacks (ATOs) are a common type of fraud — and unfortunately, they can be difficult to detect. Part of the reason for this is that account takeovers can be accomplished in more than...

Intelligence exploitable sur les menaces

Not all threat data is created equal. Some data is relevant and will help your team prevent or mitigate an attack. Other threat intelligence may not apply to your organization, and just adds to the...

Cybersécurité par IA

L'intelligence artificielle dans la cybersécurité, ou cybersécurité par IA, associe stratégiquement les technologies de l'IA aux systèmes de cybersécurité. Il s'agit d'utiliser les algorithmes avancés et les capacités de traitement des données par l'IA pour améliorer la détection, la prévention et la réponse d'une organisation à la cyber...

Renseignement sur les cybermenaces par IA

L'intelligence artificielle dans le domaine du renseignement sur les cybermenaces fait référence à l'utilisation de technologies et de techniques d'IA pour améliorer la détection, l'analyse et la réponse aux cybermenaces. L'intelligence artificielle dans le renseignement sur les cybermenaces automatise le processus de collecte, et...

Découverte de la surface d'attaque

An organization’s attack surface is the sum of all potential entry points for cyber threats and understanding it is essential to safeguard sensitive data. Attack surface discovery (ASD) helps businesses visualize and mitigate risks associated...

Surveillance de la surface d'attaque

Do you know how big your attack surface actually is? The larger your organization’s attack surface, the greater the danger that an attacker might find vulnerabilities to exploit — and your attack surface may be...

Intelligence automatisée sur les menaces

In today’s fast-moving world of cyber threats, security teams need to be agile, dynamic, and always ready for a bad actor’s next move. Threat intelligence can help by allowing analysts to see what’s coming and...

B

Intelligence de marque

The internet is an amazing resource for brands, but unfortunately, it’s also the reason your brand is now more vulnerable than ever before. Consumers are constantly searching the web for reviews, brand experiences, and news...

Surveillance des marques

Votre marque est l'un des actifs les plus précieux de votre entreprise. Par conséquent, pourquoi ne pas protéger votre marque de la même manière que n'importe quel autre actif commercial? En surveillant et en protégeant activement votre marque, votre organisation peut...

C

Surveillance des identifiants compromis

Selon le dernier recensement, plus de 24 milliards d'identifiants volés circulaient sur le Web clandestin. Puisque les mots de passe et les noms d'utilisateur volés font les affaires des cybercriminels, il ne suffit pas d'enseigner l'utilisation de bons mots de passe...

Gestion continue de l’exposition aux cybermenaces (CTEM)

La gestion continue de l'exposition aux cybermenaces (CTEM) représente une étape évolutive dans la cybersécurité en se concentrant sur l'identification et la gestion proactive des cybermenaces. Elle surveille et analyse en permanence les actifs numériques d'une organisation afin d'identifier les vulnérabilités, d'évaluer les risques et de hiérarchiser les mesures correctives....

Cookie Hijacking Prevention

Who stole the cookie from the cookie jar? A threat actor, probably using infostealer malware. While cookie hijacking may sound whimsical, the impact of cookie theft can be devastating. Cookies offer bad actors a way...

Protection contre le bourrage d'identifiants

La protection contre le bourrage d'identifiants (credential stuffing) empêche les cybercriminels d'utiliser des identifiants et des mots de passe volés ou fuités pour obtenir un accès non autorisé aux systèmes, aux réseaux et aux données d'une organisation. Les moyens les plus courants pour limiter les cyberattaques par bourrage d'identifiants consistent à imposer...

Credential Theft Monitoring

Credentials are the keys to your networks, your systems, and all your most valuable information. It’s no wonder that they’re such a popular target for cybercriminals — why do the work of breaking into your...

Cyberreconnaissance

Threat actors are no stranger to cyber reconnaissance. Reconnaissance is often the first step of a cyber attack, as threat actors prod your infrastructure for weaknesses and potential attack vectors. For this reason, it’s critical...

Surveillance des cybermenaces

Les cybermenaces sont constamment en évolution. Les cybercriminels inventent sans cesse de nouveaux logiciels malveillants plus efficaces, trouvent de nouveaux moyens pour infiltrer les cyberdéfenses, et imaginent des méthodes inédites pour mener des cyberattaques par ingénierie sociale. Avec un...

Enquête sur la cybercriminalité

Cybercrime is an increasing threat to government agencies, the private sector (including financial services and healthcare sectors), and for individuals. However, sometimes it can be difficult to understand how cybercrime is investigated and how your...

Logiciel de gestion des risques en cybersécurité

Les cybermenaces contemporaines évoluent rapidement et sont très différentes de celles d'il y a cinq ans, mais aussi de celles d'il y a deux ans. Les cybercriminels modifient sans cesse leurs pratiques...

D

Dark Web Scraping

Dark web scraping enables security teams to proactively identify and mitigate cyber risks by extracting valuable information from illicit threat actor communities and cybercriminal forums. By automating the process, organizations improve their security posture so...

Moteurs de recherche du Web clandestin

Le Web clandestin est la partie d'internet qui n'est pas indexée par les moteurs de recherche, et à laquelle il est impossible d'accéder avec un navigateur traditionnel. C'est aussi une plaque tournante de l'activité cybercriminelle; les cybercriminels...

Détection des fuites de données

Une fuite de données peut entraîner la perte d'informations sensibles, telles que les données personnelles de clients, les informations financières ou la propriété intellectuelle. Il peut en résulter des pertes financières, une atteinte à la réputation et une responsabilité juridique. Cependant, les fuites de données peuvent être...

Prévention de l'exfiltration des données

Les données sont l'un des actifs les plus précieux d'une entreprise. Il n'est donc pas surprenant que les criminels essaient constamment de les voler. L'exfiltration de données est en hausse et 2023 a été une année record...

Détection des fuites de données

Has your data been leaked? If so you might not know. Attackers (understandably) don’t want to get caught in the act of stealing your data, so they tend not to advertise it until they’ve used...

Outils de prévention des fuites de données

Les données sont l'actif le plus important de votre entreprise. Lorsqu'il y a une fuite, il est essentiel de la détecter rapidement. Il est encore plus important d'empêcher les fuites de se produire. Les outils de prévention des fuites de données...

Prévention des fuites de données

Votre entreprise archive une quantité incroyable de données: du code, des identifiants, de la propriété intellectuelle, des données de clients, des informations personnelles sur vos employés, etc. Ce sont toutes des données critiques et les cybercriminels souhaitent les dérober...

Renseignement sur le Web invisible

L'internet est vaste, et seule une infime partie est indexée et visible par le grand public. Le reste, entre 90 % et 99 %, constitue le Web invisible. Sachant que les cybercriminels...

Deep Web Threat Intelligence

Between 90% and 99% is unindexed and invisible to the general public — that’s the deep web. Being able to automatically monitor the deep web is an important capability for your security team. Deep web...

Protection de la marque numérique

Les technologies de protection des marques analysent et recensent activement les inscriptions suspectes qui utilisent une marque à mauvais escient, par exemple en proposant de faux produits ou en perpétrant des fraudes. Ces outils produisent des analyses qui permettent de comprendre comment une marque peut être...

E

Enterprise Threat Intelligence

Your enterprise growing can be a double-edged sword: as your organization scales, adding more employees, third parties, customers, and locations, your attack surface expands as well. This creates more vectors for attackers to exploit, and...

Extended Detection and Response (XDR) and Threat Intelligence

Over the last few years, Extended Detection and Response (XDR) has changed the cybersecurity world. By consolidating many security tools into a single platform, XDR has picked up where Endpoint Detection and Response (EDR) left...

Plateformes de gestion de la surface d'attaque externe

La surface d'attaque de votre entreprise ne cesse de croître. À mesure que la technologie évolue, presque toutes les organisations subissent des transformations numériques pour rester compétitives. Cependant, plus les applications, les appareils et les réseaux sont connectés, plus votre surface d'attaque externe....

Détection des cybermenaces externes

Crime organisé, États-nations, cybercriminels indépendants; toutes les organisations sont confrontées à une série de cybermenaces externes pour leurs données et leurs systèmes. L'augmentation des surfaces d'attaque externes signifie également que ces cybermenaces peuvent plus facilement se frayer un chemin...

F

There are no glossary articles for this letter.

G

Generative AI Cybersecurity

Artificial intelligence (AI) has always been a part of cybersecurity, but recently the advent of generative AI has changed the industry — both for better and for worse. Threat actors have developed their own uses...

Surveillance des fuites sur GitHub

Si votre entreprise développe des applications ou des logiciels, vos développeurs utilisent probablement GitHub. Si c'est le cas, vous êtes en bonne compagnie: en 2023, plus de 90 % des entreprises du Fortune's 100...

Renseignements sur les menaces mondiales

There are no borders when it comes to cybersecurity; an attacker can be anywhere in the world, and increasingly, attacks and geopolitics are linked. For example, Russian state-backed cyber criminals have been behind major attacks...

H

There are no glossary articles for this letter.

I

Renseignement sur les vols d'identifiants

Gartner définit le renseignement sur les vols d'identifiants comme un processus de collecte et de conversion de données d'identification afin que les entreprises puissent obtenir des renseignements exploitables et prendre des décisions éclairées en matière d'informatique et d'activités commerciales. Alors que les cybercriminels ciblent de plus en plus...

Détection et réponse aux risques par vol d’identifiants (ITDR)

Les cybercriminels utilisent de plus en plus des identifiants volés et des cyberattaques par bourrage ou dispersion d'identifiants pour obtenir un accès non autorisé aux systèmes, aux réseaux, aux appareils et aux données. La détection et la réponse aux risques par vol d'identifiants (ITDR) se concentre sur la détection des identifiants et des accès non autorisés afin d'atténuer les...

Courtiers d'accès initiaux (IAB)

La cybercriminalité est une économie, et comme dans toute économie, il y a des courtiers. Les courtiers d'accès initiaux (IAB) sont des éléments clés des marchés clandestins. Ils se spécialisent dans la vente d'accès à des systèmes compromis à d'autres cybercriminels...

J

There are no glossary articles for this letter.

K

There are no glossary articles for this letter.

L

Surveillance des fuites d'identifiants

La surveillance des fuites d'identifiants aide les organisations à détecter les identifiants et les mots de passe impliqués dans les brèches de données afin qu'elles puissent tenter de renforcer la sécurité de ces comptes. Pour les entreprises d'aujourd'hui largement basées sur l'infonuagique, les cybercriminels utilisent les fuites d'identifiants...

M

Threat Intelligence for Managed SOC Providers

The Security Operations Center (SOC) has evolved significantly over the past decade. Increasingly complicated cybersecurity threats, advancing technology and the increasing need for integrated, real-time security solutions has made the role of the SOC much...

N

There are no glossary articles for this letter.

O

There are no glossary articles for this letter.

P

Rapports de tests d'intrusion

Si votre organisation a investi dans des tests d'intrusion, vous avez probablement au moins un rapport de test d'intrusion dans vos dossiers. Malgré la grande quantité de renseignements importants contenus dans un rapport de test d'intrusion, de nombreux documents...

Outils de tests d'intrusion

Les tests d'intrusion sont un aspect essentiel de la cybersécurité, et pour réussir, un testeur a besoin de renseignement de qualité et d'un moyen d'identifier rapidement les expositions aux cybermenaces. Le renseignement sur les cybermenaces est un élément important des tests d'intrusion...

Détection du hameçonnage

La détection du hameçonnage est constituée d'outils et de méthodes utilisées pour l'identification et la réponse aux hameçonnages dès les premiers stades. La détection du hameçonnage est essentielle pour protéger les données critiques, réduire les risques sur les cadres de conformité et préserver la marque...

Intelligence prédictive sur les menaces

Traditionally, security has been the reaction to a threat or an attack. A cyber criminal launches an attack on your organization, your team responds, the attack is stopped and the damage is mitigated. But what...

Q

There are no glossary articles for this letter.

R

Rançongiciel-service (RaaS)

Selon le rapport de 2023 de l'Internet Crime Complaint Center (IC3) du FBI, l'agence fédérale a reçu 2,385 plaintes identifiant des rançongiciels avec des pertes chiffrées à plus de 34.3 millions de dollars en 2022...

Évolution des rançongiciels

Dans le contexte actuel de la cybersécurité, le rançongiciel est un phénomène qui se complexifie considérablement. Les récentes avancées dans les pratiques des rançongiciels ont permis de passer du simple cryptage de données à des méthodes plus complexes de double ou triple extorsion...

Préparation aux rançongiciels

Les cyberattaques par rançongiciels ne se limitent plus à un chiffrement des données. Depuis quelques années, les cybercriminels se concentrent sur des attaques de double et triple extorsion qui incluent un vol de données prises en otage jusqu'à ce que la victime...

Réponse du ransomware

It usually starts with something that seems innocent: an email, or a message on social media. Someone in your organization receives a message about needing to take immediate action on an account, or a notification...

Test de l'équipe rouge

Your organization has made a significant investment in cybersecurity controls, and it’s important to know if those controls are working. Red team testing puts your defenses to the test with mock attacks, either from ethical...

Outils des équipes offensives (red team)

Les outils de simulation d'équipe offensive aident les équipes de cybersécurité à évaluer, tester et exploiter les vulnérabilités de l'infrastructure, des applications, des employés et des processus de l'organisation. La gestion de l'exposition aux cybermenaces complète ces outils avec des informations en temps réel sur les activités des cybercriminels pour une...

S

Équipes de sécurité de l'information

Security teams have a tough job; they have to stay on top of constantly-changing cyber threats, keep your organization’s data safe, secure an expanding attack surface, and respond to attacks and breaches. Often, they’re doing...

Session Hijacking Prevention

Imagine walking into your workplace. You have a badge that you swipe to unlock the door, and as you’re entering, someone behind you calls to you, asking to hold the door for them. You don’t...

Session Takeover Prevention

Sessions are how we interact with the web. Whenever your users interact with a site, a web application or a portal, a session is created — every session begins with a login and ends with termination....

SIEM Threat Intelligence

Your cyber security controls can seem like a patchwork of solutions. While they all work to keep your data safe, they may not communicate with one another, which means your security team is manually sifting...

Prévention du hameçonnage par message texte

La plupart des gens connaissent le hameçonnage, c'est-à-dire les courriels frauduleux destinés à escroquer les destinataires, mais les cybercriminels ne se limitent pas au courrier électronique. Le hameçonnage par message texte, c'est-à-dire l'utilisation de SMS pour envoyer de faux messages, a...

Sécurité de la chaîne d'approvisionnement logicielle

When it comes to your software supply chain, you are only as strong as your weakest link. You need your supply chain. However, that interconnectedness makes your digital supply chain a prime target for cybercriminals....

Surveillance des fuites de code source

Le code source, c'est-à-dire le code programmé qui compose une application, est la base de tout logiciel. En raison de son importance, il constitue une cible de choix pour les cybercriminels qui souhaitent trouver et exploiter les vulnérabilités dans...

Compromission de profils utilisateurs

The explosive growth of infostealer malware has been a major trend of the past four years. What even is an infostealer? Once they infect computers, they can steal information stored in the browser such as...

Surveillance des cyberattaques sur les partenaires d'affaires

Les cybercriminels deviennent de plus en plus sophistiqués dans leurs méthodes de piratage. Selon les prévisions, les rançongiciels devraient coûter 42 dollars américains aux victimes en 2024. À titre indicatif, c'est plus du double du montant que les rançongiciels ont coûté en 2021, ce qui...

Supply Chain Incident Response

Your suppliers are a necessary part of your organization’s business. Because they provide crucial services — like billing and data storage —they become an indispensable part of your extended enterprise. Unfortunately, this also makes suppliers a...

T

Surveillance de Telegram pour la cybersécurité

La surveillance de Telegram est essentielle, car les cybercriminels déplacent leurs communications des forums du Web clandestin vers des chaînes illicites sur le service de messagerie chiffrée. Pour se cacher des autorités qui ont désormais une...

Renseignement sur les partenaires d'affaires

La posture de cybersécurité des partenaires d'affaires a une incidence sur votre organisation, car leurs fuites affectent les entreprises peu importe leur secteur d'activité. En 2023, 41 % des entreprises ont signalé une fuite par un partenaire d'affaires. Alors que les organisations numérisent davantage leur infrastructure et leurs offres internes, les cyberattaques...

Risques numériques chez les partenaires d'affaires

Les cybermenaces émanant de partenaires d'affaires sont une préoccupation croissante pour les organisations de tous secteurs d'activité. La numérisation croissante de l'infrastructure des entreprises et la collaboration entre les partenaires et les intermédiaires exposent de plus en plus les entreprises à des risques numériques. Cependant, les équipes de cybersécurité peuvent gérer les cybermenaces émanant de partenaires d'affaires en...

Service de renseignement sur les cybermenaces

Un service de renseignement sur les cybermenaces utilise un modèle d'abonnement pour permettre aux organisations d'accéder à des données sur les cybermenaces et les vulnérabilités potentielles. En automatisant la recherche, les analystes en cybersécurité peuvent gagner du temps, réduire l'impact...

U

There are no glossary articles for this letter.

V

There are no glossary articles for this letter.

W

There are no glossary articles for this letter.

X

There are no glossary articles for this letter.

Y

There are no glossary articles for this letter.

Z

There are no glossary articles for this letter.

Glossaire

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

Commencez votre essai gratuit dès aujourd'hui