Le média de la formation et des compétences
TLS (Transport Layer Security) est un protocole cryptographique conçu pour sécuriser les communications sur Internet.
Il établit un canal sécurisé entre un serveur web et un client (un navigateur, par exemple), garantissant ainsi la confidentialité et l’intégrité des données échangées. TLS est le successeur du protocole SSL (Secure Sockets Layer).
Un token en cybersécurité désigne une forme de jeton numérique servant à authentifier, autoriser ou sécuriser des communications entre utilisateurs, applications ou systèmes. Il est souvent utilisé pour éviter de manipuler directement des informations sensibles comme des mots de passe.
L’acronyme TTP désigne l’ensemble des Tactiques, Techniques et Procédures utilisées par des acteurs malveillants pour planifier, exécuter et affiner leurs attaques. TTP désigne donc le mode opératoire des cybercriminels, c’est-à-dire l’ensemble des méthodes et démarches utilisées pour mener leurs attaques.
UEBA (User and Entity Behavior Analytics), ou analyse du comportement des utilisateurs et des entités, est une catégorie avancée de solutions de cybersécurité qui utilise l’intelligence artificielle et l’apprentissage automatique pour détecter les comportements anormaux et potentiellement malveillants des utilisateurs et des entités au sein d’un réseau informatique.
Pour simplifier, l’UEBA ne se contente pas de chercher des signatures d’attaques connues (comme le font les antivirus traditionnels) ni de vérifier des règles prédéfinies (comme les firewalls). L’UEBA apprend ce qui est « normal » pour chaque utilisateur et chaque entité (machines, applications, serveurs, etc.) et alerte dès qu’un comportement dévie de cette norme.