11 février 2010
Le TPM cracké
Un chercheur vient de montrer qu’il était possible de cracker la protection TPM présente dans de nombreux ordinateurs portables pour entreprises, mais aussi dans des cartes à puce.
Une méthode qui reste très sûre pour beaucoup de clients
Autant dire tout de suite que la parade n’est ni simple, ni rapide. Elle demande un accès prolongé au support et des moyens importants. Si les particuliers et les petites et moyennes entreprises n’ont donc rien à craindre, les plus grandes structures reposant sur cette technologie pour maintenir... [Lire la suite]
11 février 2010
Microsoft : retour sur les outils de sécurité gratuits
A l'occasion des Tech Days 2010 à Paris, Microsoft proposait une session très peu technique consacrée à la revue des principaux outils de sécurité gratuits que propose l'éditeur aux entreprises.
Superflu face à une audience de professionnels ? Inutile pour des cadors qui vivent probablement le doigt sur la gâchette de WSUS afin de corriger au plus tôt leurs systèmes ? Pas si sûr considérant que seule une extrême minorité des participants étaient au courant que l'on était à la veille d'un "Patch Tuesday" !
Cela a donc... [Lire la suite]
11 février 2010
Websense lance Triton, une nouvelle architecture de sécurité
L’éditeur de sécurité Websense annonce la sortie de sa solution destinée à la sécurité intégrée du Web, des données mais aussi de la messagerie. Un 3 en 1…
--> La suite sur le site: http://www.silicon.fr/fr/news/2010/02/11/websense_lance_triton__une_nouvelle_architecture_de_securite
11 février 2010
Utiliser une autorité de certification interne pour les SAN Exchange 2007/2010
Suite à un échange avec Frédéric BAYEUX sur les certificats SAN et les autorités de certification MICROSOFT intégrées aux serveurs Windows, il me disait avoir du chercher la commande pour autoriser les certificats SAN...
Donc je me suis dit qu'il fallait le remettre en avant!
Submitting the SAN Certificate to a Microsoft Certificate Authority
With the SAN SSL certificate request generated, we can submit it to our Microsoft CA, or almost that is. The reason I why I say so, is because by default a Microsoft CA cannot handle... [Lire la suite]