Les essentiels de l'ANSSI

Ces documents généralistes visent à informer tous les publics, quel que soit leur niveau d'expertise, sur des mesures clés de sécurité numérique à mettre en œuvre.

Publié le 05 Janvier 2023 Mis à jour le 13 Mars 2024

Ces formats courts reflètent le point de vue de l’ANSSI au moment de leur publication et ne se positionnent pas comme des documents de recommandations détaillées, tels que les guides. Ils sont susceptibles d’être mis à jour régulièrement suivant l’évolution de la menace et des technologies utilisées, les retours d’expérience, etc.

Publié le 13 Mars 2024 , mis à jour le 18 Mars 2024

DevSecOps

Le DevSecOps est une méthodologie qui vise à inclure les pratiques de sécurité dans le processus de développement et de mise en production d'applications. Certaines bonnes pratiques de sécurité sont donc à considérer.

Publié le 20 Février 2024 , mis à jour le 18 Mars 2024

Virtualisation

Les infrastructures de virtualisation sont une cible de choix pour les attaquants afin d’avoir accès plus rapidement et de manière généralisée aux données et applications qu’elles hébergent. Certaines bonnes pratiques permettent de réduire les risques ou les conséquences d’une compromission d’un SI virtualisé.

Publié le 30 Janvier 2023 , mis à jour le 06 Décembre 2023

Sauvegarde des systèmes d'information

Les sauvegardes constituent un incontournable pour un dispositif de cybersécurité résilient. Leur prise en compte est déterminante pour bâtir et protéger un système d’information, mais aussi pour anticiper et réagir en situation de crise.

Publié le 16 Octobre 2023 , mis à jour le 06 Décembre 2023

Mise en œuvre sécurisée d'un CMS

Ce format court vous propose de retrouver, en dix bonnes pratiques, les ressources essentielles de l’ANSSI pour la mise en œuvre sécurisée d’un système de gestion de contenu (ou Content Management System, CMS) lors de la création d’un site web.

Publié le 05 Septembre 2023 , mis à jour le 06 Décembre 2023

Dénis de service distribués (DDoS)

Les attaques par déni de service distribué (Distributed Denial of Service ou DDoS) constituent une menace pour toute organisation disposant d’un système d’information connecté à Internet. Ce format court présente les solutions existantes permettant d’anticiper cette menace, et de faire face à une attaque DDoS
Sur le même sujet :
Découvrir la cybersécurité Les Essentiels Novice / Débutant