About ITrust

This author has not yet filled in any details.
So far ITrust has created 98 blog entries.

Panorama des Menaces Cyber dans le Secteur de la Santé : Analyse du Rapport de l’ANSSI (2024)

Le secteur de la santé est aujourd’hui l’un des plus exposés aux cyberattaques. La criticité des infrastructures, la sensibilité des données médicales et la multiplication des dispositifs connectés en font une cible de choix pour les cybercriminels. L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) vient de publier un état des menaces informatiques dans ce secteur, mettant en lumière les tendances récentes et les défis à venir. Un secteur sous haute pression numérique L’ANSSI souligne la fragmentation et l’hétérogénéité des acteurs de la santé, rendant difficile la sécurisation homogène des systèmes d’information. Ce secteur comprend notamment : Les [...]

Panorama des Menaces Cyber dans le Secteur de la Santé : Analyse du Rapport de l’ANSSI (2024)2025-02-25T16:56:58+01:00

Renouvellement de notre qualification PASSI

Nous sommes fiers d’annoncer le renouvellement de notre qualification PASSI RGS (Prestataire d’Audit de la Sécurité des Systèmes d’Information), délivrée par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI). Cette reconnaissance atteste de notre conformité aux exigences les plus strictes en matière d’audit de sécurité et de notre capacité à accompagner efficacement les organisations dans la protection de leurs systèmes d’information. Ce renouvellement, valable du 21 janvier 2025 au 20 janvier 2028, résulte d’un processus d’évaluation rigoureux confirmant la maîtrise technique de nos équipes et notre conformité aux standards réglementaires et méthodologiques imposés par l’ANSSI. Un cadre réglementaire strict [...]

Renouvellement de notre qualification PASSI2025-02-26T10:32:50+01:00

Freebox Pro : les coulisses des emails d’alertes que vous recevez

Dès qu’un flux malveillant est identifié à l’entrée de votre réseau local ou dès qu’un trafic vers un site malveillant est généré depuis votre réseau local, vous êtes alertés automatiquement. Cette alerte est envoyée par email avec un diagnostic et une préconisation d’actions curatives. Derrière ce processus en apparence simple, se cache un acronyme cyber : le SOAR. Explications. Le SOAR : définition Le sigle SOAR (Security Orchestration, Automation and Response ou, en français, Orchestration, automatisation et réponse aux incidents de sécurité informatique) décrit les technologies qui permettent de protéger les systèmes informatiques contre les menaces. Intégré à notre outil Reveelium [...]

Freebox Pro : les coulisses des emails d’alertes que vous recevez2025-02-19T09:42:25+01:00

Freebox Pro : Comment l’Intelligence Artificielle permet la détection automatique des anomalies

Les équipes du SOC d’ITrust (Security Operations Center ou Centre des opérations) s’appuient sur notre outil Reveelium qui intègre de puissants algorithmes développés en interne et sur l’intelligence artificielle pour analyser des volumes de données massifs en temps réel et identifier des menaces en cours ou à venir. Ces algorithmes permettent la détection d’incidents, ainsi que des réponses automatisées pour accélérer le temps de réaction. IA et Cybersécurité Dans un contexte de généralisation de l’Intelligence Artificielle, les acteurs malveillants utilisent davantage l’IA dans leurs attaques. L’IA facilite la réalisation de tâches complexes ce qui améliore considérablement la sophistication et [...]

Freebox Pro : Comment l’Intelligence Artificielle permet la détection automatique des anomalies2025-02-19T09:00:41+01:00

Nouvelle Freebox Pro : comment ITrust tire parti des ressources de Threat Intelligence pour assurer votre protection

Lancée le 14 janvier dernier, la nouvelle Freebox Pro inclut de nombreuses innovations pour assurer au mieux la protection de votre activité. Entre autres, une base de données de Threat Intelligence de plus de quatre millions de signatures de flux malveillants, issue de plus d’une cinquantaine de bases, permet de détecter, en temps réel, les menaces et anomalies. Qu’est-ce que la Threat Intelligence ? La Threat Intelligence est un processus de collecte, traitement et analyse des données pour comprendre les motivations, comportements et cibles des acteurs malveillants. L’objectif est de fournir des informations exploitables pour prévenir et combattre la [...]

Nouvelle Freebox Pro : comment ITrust tire parti des ressources de Threat Intelligence pour assurer votre protection2025-02-11T10:56:34+01:00

ITrust : Une alternative Made in France à Splunk pour la cybersécurité ?

67 % des entreprises françaises ont constaté une augmentation des cyberattaques au cours de l'année passée*. Face à ces menaces croissantes, les organisations se tournent de plus en plus vers des solutions de cybersécurité locales et souveraines. Pourquoi ? Pour s’aligner sur leurs valeurs éthiques et/ou pour respecter les exigences réglementaires de plus en plus strictes. ITrust se positionne comme une alternative stratégique et efficace aux grandes solutions internationales telles que Splunk, en mettant en avant son identité française et son engagement fort en faveur de la souveraineté numérique. Pourquoi comparer ITrust à Splunk ? La comparaison est fréquente et [...]

ITrust : Une alternative Made in France à Splunk pour la cybersécurité ?2025-02-10T17:09:14+01:00

ITrust x Free Pro : Nouvelle Freebox Pro cybersécurité !

La Nouvelle Freebox Pro : Un Concentré de technologie et de sécurité pour les entreprises Performance, sécurité et innovation : la nouvelle Freebox Pro repousse les limites pour accompagner les entreprises dans leurs défis numériques. Conçue par Free Pro, elle intègre les meilleures technologies pour offrir une connectivité ultra-rapide et une cybersécurité de pointe. Avec Cyber Protect Essentiel, développé en partenariat avec ITrust, cette box va bien au-delà de l’accès internet en apportant une protection en temps réel contre les cybermenaces. Une avancée majeure pour les TPE et PME, qui disposent désormais d’une solution de cybersécurité performante, habituellement réservée [...]

ITrust x Free Pro : Nouvelle Freebox Pro cybersécurité !2025-01-31T14:08:10+01:00

Focus sur Perfctl : Le malware ciblant les systèmes Linux

Perfctl est un malware relativement récent qui a rapidement démontré sa capacité à s'infiltrer dans des environnements complexes, notamment les serveurs Linux des entreprises. Au cours des trois à quatre dernières années, Perfctl aurait ciblé des millions de serveurs Linux, exploitant près de 20 000 configurations vulnérables, telles que des informations d’identification exposées ou des interfaces d’administration mal sécurisées. Plus qu'un simple script malveillant, Perfctl se distingue par son architecture modulaire et ses techniques d'évasion avancées, rendant sa détection et sa neutralisation particulièrement difficiles. Aperçu chronologique et victimologie de Perfctl Perfctl a été détecté pour la première fois [...]

Focus sur Perfctl : Le malware ciblant les systèmes Linux2025-01-14T09:41:14+01:00

Features Reveelium : La base Weak Signals

Weak Signals : une avancée majeure de Reveelium V12 L’un des principaux enjeux de la version 12 de Reveelium était de redéfinir la structure de qualification des menaces. Le processus repose aujourd'hui sur un cycle structuré et optimisé : à partir des logs, des signaux faibles sont identifiés, puis requalifiés en alertes. Ces alertes sont ensuite analysées par des experts SOC pour créer des tickets incident, appelés "menaces", permettant des interventions ciblées et rapides auprès des clients. La détection des signaux faibles gagne également en performance avec la v12 grâce à une base de données Weak Signals intégrée à [...]

Features Reveelium : La base Weak Signals2025-01-14T14:15:53+01:00

Comment Reveelium, le SIEM XDR français, exploite la base MITRE ATT&CK® pour renforcer ses capacités de détection

La base de connaissances MITRE ATT&CK, adoptée par des milliers d’organisations à travers le monde, est régulièrement mise à jour pour inclure les dernières évolutions des cybermenaces grâce aux milliers de contributions issues de la communauté de la cybersécurité et aux renseignements partagés. Son intégration dans la plateforme Reveelium enrichit ses capacités de détection et d’investigation pour identifier, analyser et répondre efficacement aux tactiques et techniques des cyberattaquants. MITRE ATT&CK : Un cadre technique incontournable pour les experts en cybersécurité La base MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) est un cadre open-source qui documente les tactiques, [...]

Comment Reveelium, le SIEM XDR français, exploite la base MITRE ATT&CK® pour renforcer ses capacités de détection2024-12-27T14:48:22+01:00
Go to Top