Cluster
Cybersecurity
Termes liés à la protection des systèmes, réseaux et données contre les cybermenaces et attaques.
Content
12 defined terms
Des définitions précises pour comprendre les concepts clés de la cybersécurité.
Navigation
Other clusters
Consult the other thematic glossaries to deepen your knowledge.
Firewall
Un firewall (pare-feu) est un système de sécurité réseau qui filtre le trafic entrant et sortant selon des règles prédéfinies. Il agit comme une barrière entre un réseau de confiance (ex: réseau interne) et un réseau non fiable (ex: Internet).
Related terms:
VPN
Un VPN (Virtual Private Network) crée une connexion sécurisée et chiffrée sur un réseau public (comme Internet). Il permet de protéger la confidentialité des données et de contourner les restrictions géographiques.
Related terms:
Chiffrement
Processus de transformation de données lisibles (texte clair) en données illisibles (texte chiffré) à l'aide d'un algorithme et d'une clé. Seuls les détenteurs de la clé de déchiffrement peuvent retrouver les données originales.
Related terms:
To go further:
Authentication
Processus de vérification de l'identité d'un utilisateur, d'un système ou d'une application. Les méthodes courantes incluent les mots de passe, les cartes à puce, la biométrie et les certificats numériques.
Related terms:
Malware
Logiciel malveillant conçu pour infiltrer, endommager ou prendre le contrôle d'un système informatique sans le consentement de son propriétaire. Les types incluent virus, vers, chevaux de Troie, ransomware, spyware.
Related terms:
Ransomware
Type de malware qui chiffre les données de la victime et exige une rançon (généralement en cryptomonnaie) pour fournir la clé de déchiffrement. Les attaques peuvent paralyser des entreprises entières.
Related terms:
Zero Trust
Modèle de sécurité informatique basé sur le principe "ne jamais faire confiance, toujours vérifier". Chaque accès à une ressource (même interne) doit être authentifié, autorisé et chiffré, indépendamment de son origine.
Related terms:
To go further:
Pare-feu applicatif (WAF)
Web Application Firewall :pare-feu spécialisé dans la protection des applications web contre les attaques au niveau applicatif (SQL injection, XSS, CSRF, etc.).
Related terms:
To go further:
SIEM
Security Information and Event Management : solution qui agrège, analyse et corrèle des données de sécurité provenant de multiples sources pour détecter et répondre aux incidents de sécurité.
Related terms:
To go further:
IDS/IPS
IDPS (Intrusion Detection and Prevention System) : système qui surveille le trafic réseau ou système à la recherche de comportements malveillants ou de signatures d'attaques connues. L'IPS peut également bloquer les attaques détectées.
Related terms:
To go further:
Vulnérabilité
Faiblesse ou faille dans un système informatique (logiciel, matériel, configuration) qui peut être exploitée par un attaquant pour compromettre la sécurité. Les vulnérabilités peuvent être de type zero-day (non connue) ou documentées (CVE).
Pentest
Test d'intrusion : évaluation autorisée des systèmes, réseaux ou applications pour identifier et exploiter les vulnérabilités de sécurité. Peut être réalisé en boîte noire, boîte grise ou boîte blanche selon le niveau d'information fourni.
Related terms: