PolySécure Podcast - Teknik - BeyondCorp Enterprise (ZTNA) - Pourquoi chez Google je n'utilise jamais de VPN, je n'installe jamais d'applications et je ne télécharge aucune donnée sur mon laptop

Parce que… c’est l’épisode 0x343!

Shameless plug

29 au 31 août 2023 - Google Next ‘23
21 au 23 novembre 2023 - European Cyber Week
février 2024 - SéQCure
Formation Crise et résilience

Description

Nous discutons de l’importance des signaux dans l’analyse de la cybersécurité. Maxime souligne qu’un signal peut varier en importance selon le contexte. Tous les signaux ne sont pas critiques, mais certains sont essentiels pour détecter des anomalies ou des menaces.

Un élément clé à comprendre est que la simple accumulation de signaux peut amplifier leur importance. Par exemple, si un système émet plusieurs signaux de faible niveau dans une période courte, cela pourrait être traité comme un signal de haute importance.

Les signaux peuvent être bénéfiques ou problématiques. Dans certains environnements sophistiqués, certains signaux peuvent être considérés comme du bruit ou des fausses alertes. Cependant, il est crucial de comprendre le contexte pour interpréter correctement un signal. Par exemple, un signal de détection de la Chine pourrait être inutile s’il provient d’une source externe, mais s’il provient de l’intérieur d’une machine, il pourrait être significatif.

Maxime insiste sur l’importance d’avoir des règles spécifiques à chaque environnement. Les tendances générales du marché ne peuvent pas toujours prévoir les menaces spécifiques à un système particulier. C’est l’hygiène digitale, la capacité de comprendre ce qui se passe dans un environnement, qui permet de mieux détecter et répondre aux menaces.

L’analyse des signaux nécessite une réduction progressive de l’information. Le concept d’entonnoir est mentionné, où les données brutes sont progressivement réduites jusqu’à ce qu’un analyste puisse les examiner efficacement. Le timing est un aspect essentiel de cette analyse.

Les signaux sont aussi un moyen de vérifier la stabilité des infrastructures. Les événements rares peuvent être plus intéressants que ceux qui se produisent fréquemment. Maxime suggère de commencer par les événements les moins fréquents pour raffiner et nettoyer les données.

En conclusion, la gestion et l’analyse des signaux sont cruciales pour la cybersécurité. Bien que tous les signaux ne soient pas également importants, comprendre leur contexte et leur relation les uns avec les autres permet une meilleure détection et réponse aux menaces.

Notes

Google BeyondCorp

Collaborateurs

Crédits

Montage audio par Intrasecure inc
Locaux réels par 3 Brasseurs

Télécharger .m4a (31.2M) Télécharger .mp3 (26.3M)

Tags: 0trus, agentless, casb, chrome, policy, proxy, trust, vpn, zero

Spécial - Gestion de la désuétude 09 octobre 2024 Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024 Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024 Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024 Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024 Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024 Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024 Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024 Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024 Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024 Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024 Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024 Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024 Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024 Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024 Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024 Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024 Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024 Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024 Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024 Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024 Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024 Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024 Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024 Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024 Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024 Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024 Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024 Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024 Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024 Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024 Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024 Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024 Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024 Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024 Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024 Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024 Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024 Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024 Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024 Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024 Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024 Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024 Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024 Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024 Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024 Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024 Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024 Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024 Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024 Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024 Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024 Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024 Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024 Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024 Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024 Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024 Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024 Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024 Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024 Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024 Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024 Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024 Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024 Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024 Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024 Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024 Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024 Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024 Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024 Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024 Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024 Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024 Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024 Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024 Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024 Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024 Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024 Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024 Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024 Parce que... c'est l'épisode 0x443!

Spécial - Gestion de la désuétude 09 octobre 2024
Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024
Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024
Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024
Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024
Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024
Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024
Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024
Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024
Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024
Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024
Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024
Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024
Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024
Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024
Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024
Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024
Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024
Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024
Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024
Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024
Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024
Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024
Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024
Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024
Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024
Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024
Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024
Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024
Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024
Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024
Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024
Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024
Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024
Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024
Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024
Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024
Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024
Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024
Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024
Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024
Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024
Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024
Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024
Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024
Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024
Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024
Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024
Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024
Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024
Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024
Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024
Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024
Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024
Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024
Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024
Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024
Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024
Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024
Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024
Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024
Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024
Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024
Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024
Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024
Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024
Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024
Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024
Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024
Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024
Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024
Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024
Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024
Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024
Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024
Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024
Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024
Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024
Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024
Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024
Parce que... c'est l'épisode 0x443!