Le blog ONYX-CYBER rassemble nos guides pratiques et analyses sur la cybersécurité des PME et ETI : politique de sécurité des systèmes d'information (PSSI), conformité NIS2, pentest web et infrastructure, détection d'intrusion, et retours terrain de nos analystes SOC N3. Chaque article répond à une question concrète que se posent les dirigeants sans DSI, combien coûte un pentest, comment rédiger une PSSI, comment reconnaître un email frauduleux, ou encore quelles obligations impose NIS2 et dans quels délais. Nous évitons volontairement le jargon marketing, ces articles sont écrits par les mêmes experts qui interviennent chez nos clients, avec des exemples et des modèles réutilisables plutôt que des généralités. Nouveau sur le sujet ? Commencez par nos fondamentaux (PSSI, sécurité informatique) avant d'explorer nos guides techniques sur le pentest ou la réponse à incident.
CIS Controls v8.1, CIS Benchmarks, groupes d'implémentation IG1 à IG3. Ce qu'est le CIS, pourquoi il concerne votre PME, et comment un SOC MDR le met concrètement en œuvre, chiffres à l'appui.
Vos clients veulent une surveillance de sécurité 24/7, mais monter un SOC interne coûte trop cher. Les options possibles, comment fonctionne un SOC partenaire et ce qu'il faut vérifier avant de se lancer.
Vendre une surveillance de sécurité 24/7 sous votre propre marque : le rôle de chacun, ce que voit votre client, ce qu'il faut écrire dans l'accord de partenariat et les erreurs à éviter.
Où en est la loi Résilience en octobre 2026, quelles entreprises seront concernées, ce que NIS2 demande en pratique et les services qu'un infogérant peut proposer dès maintenant à ses clients.
Accès initial, déplacement latéral, programmes exécutés, fichiers détruits, traces effacées : la méthode que nous suivons pour analyser une collecte KAPE après une attaque par wiper, avec les outils gratuits et les commandes exactes.
Les deux savent collecter des journaux et détecter des attaques, mais ils ne visent pas les mêmes entreprises et ne coûtent pas la même chose. Notre comparatif honnête, et ce qui compte vraiment dans le choix.
Force brute, pulvérisation de mots de passe, Kerberoasting, DCSync, accès à LSASS, suppression des clichés instantanés : 15 requêtes SPL expliquées, reliées à MITRE ATT&CK, avec les conseils pour éviter les fausses alertes.
Ce que doit contenir une charte informatique, comment la rendre opposable à vos salariés, ce que vous pouvez contrôler, et un modèle Word gratuit de 14 articles à adapter.
Faux dirigeant, faux fournisseur, faux avocat : comment fonctionne la fraude au président, les signaux qui doivent alerter, les procédures qui la bloquent, et que faire dans l'heure si vous êtes victime.
Authentification à plusieurs facteurs, anciens protocoles, transfert externe, SPF/DKIM/DMARC, partage SharePoint : les 10 réglages Microsoft 365 à vérifier en priorité, avec où les trouver et quelle licence il faut.
Connectez le journal d'audit Microsoft 365 à Wazuh : application Entra ID, module office365, règles natives à surveiller et 3 règles personnalisées contre la compromission de messagerie.
Le dashboard Wazuh génère la commande d'installation complète, à coller sur la machine cible. Méthode simple, vérification et déploiement en masse, Windows et Linux.
Un modèle de PSSI clé en main n'existe pas vraiment. Voici la structure type complète, section par section, avec des exemples concrets de contenu à adapter à votre entreprise.
Tour d'horizon complet des modules Wazuh Overview : Endpoint Security, Threat Intelligence, conformité et Cloud Security. Ce que chaque module surveille, à quoi il sert en SOC/MDR, et comment les prioriser.
Cas pratique complet d'investigation ransomware côté SOC : de la première alerte Wazuh jusqu'à l'isolement du poste, la collecte forensique et le rapport de clôture. Commandes réelles, arbre de décision et playbook MDR détaillés étape par étape.
Document Word oublié dans un dossier ou vraie solution de pilotage ? Les 3 niveaux d'outils pour gérer, suivre et faire vivre sa PSSI, du plus simple au plus structuré.
Le pentest cloud ne se résume pas à un pentest infrastructure classique. IAM, stockage exposé, identités sur-privilégiées, autorisations AWS et Azure, le guide complet.
Une facture inattendue, un message "urgent" de votre banque, un lien louche ? Les 6 signes qui ne trompent pas pour repérer une arnaque par email, et les bons réflexes à avoir.
Responsabilité partagée, risques réels de mauvaise configuration, différences AWS vs Azure et budget à prévoir, le guide pratique pour sécuriser votre environnement cloud.
Panorama des grandes familles d'acteurs de la cybersécurité en France, intégrateurs, éditeurs, MSSP, cabinets de conseil, organismes officiels, et comment s'y retrouver pour choisir un prestataire.
Définition de la PSSI, son contenu type, sa différence avec les mesures techniques, et comment en construire une, même pour une petite structure.
Vous venez de découvrir que votre entreprise a été piratée. Pas de panique. Voici les 7 actions à faire dans l'heure, dans le bon ordre, pour limiter les dégâts et reprendre le contrôle.
Lancement d'une application, audit client, incident récent, mise en conformité NIS2, voici les 5 situations concrètes où un test d'intrusion n'est plus une option, et comment en évaluer le coût.
Prix réels d'un MDR pour une PME en 2026, fourchettes honnêtes, ce qui est inclus ou non, pourquoi externaliser la surveillance coûte largement moins cher que recruter, et comment comparer les offres.
Pas de DSI, pas d'équipe IT interne, voici les solutions de cybersécurité réellement prioritaires pour une PME, dans quel ordre les mettre en place, et avec quel budget réaliste.
La cybersécurité des entreprises françaises en 2026, qui est menacé, quelles sont les obligations légales (NIS2, RGPD), et quelles solutions concrètes existent pour protéger une PME ou une ETI sans exploser son budget.
Comment protéger efficacement son entreprise contre les cyberattaques en 2026, les mesures techniques prioritaires, les erreurs à éviter, et comment construire une défense adaptée à la taille et au budget d'une PME ou ETI.
La sécurité informatique d'une PME, c'est quoi concrètement ? Quelles mesures mettre en place en priorité, quel budget prévoir, et comment choisir entre une équipe interne et un prestataire externe ? Le guide pratique pensé pour les dirigeants.
Comment sélectionner un fournisseur de services de pentest ou de cybersécurité en France, critères de qualification, certifications à vérifier, et différences entre les types de prestataires du marché.
Mission de mise en conformité NIS2, quels critères retenir pour choisir un prestataire en France, quelles étapes attendre, et comment éviter les prestations superficielles qui ne couvrent pas le risque réel.
L'IDOR (Insecure Direct Object Reference) côté applicatif et le NTLM Relay côté infrastructure Windows, deux vulnérabilités fréquemment exploitées en pentest. Fonctionnement, détection et mesures défensives.
"Cyber security", "cybersécurité", "IT security", ces termes désignent-ils la même chose ? Décryptage des nuances entre anglicisme et terminologie française, et de ce que chaque expression implique réellement pour une entreprise.
Budget sécurité informatique pour une PME, combien prévoir, quels postes de dépense prioriser, et comment éviter de sur-investir ou sous-investir. Une grille de lecture concrète, sans jargon commercial.
Avant de contacter un prestataire, évaluez vous-même le niveau de maturité en computer security de votre entreprise grâce à cette grille de 15 questions concrètes, sans jargon technique.
Qu'est-ce que la sécurité informatique (IT security / cyber security) ? Quelles sont les principales menaces et comment protéger durablement son entreprise ? Ce guide fait le point sur les fondamentaux, en français comme en anglais.
La loi française de transposition de NIS2 n'est toujours pas promulguée. Votre entreprise est peut-être concernée sans le savoir. Ce guide détaille les obligations, les délais, les sanctions et le plan d'action concret à suivre.
Une attaque ransomware se joue dans les premières heures. Chaque action, ou chaque inaction, peut faire la différence entre une reprise en 48h et une catastrophe opérationnelle de plusieurs semaines. Voici la procédure complète issue de nos interventions terrain.
L'Active Directory est la cible n°1 des attaquants dans les environnements Windows. Compromettre l'AD, c'est compromettre l'entreprise entière. Voici les 10 techniques d'attaque les plus utilisées et les Event IDs à configurer dans votre SIEM pour les détecter.
SOC managé, MDR, MSSP, le marché de la cybersécurité externalisée est dense et les offres peu transparentes. Ce guide vous donne les critères objectifs pour évaluer un prestataire MDR et éviter les pièges classiques lors de votre sélection.
Un pentest applicatif web mal mené, c'est des vulnérabilités critiques qui passent entre les mailles du filet. Ce guide détaille la méthodologie utilisée par les pentesters professionnels, les vulnérabilités OWASP Top 10 à tester en priorité en 2025, et les outils de référence, pour comprendre ce que vous achetez et comment vous protéger.
Le pentest infrastructure reste le socle de tout audit offensif sérieux. De la reconnaissance passive jusqu'à la post-exploitation, découvrez les phases, techniques et outils employés par les pentesters en 2025, ainsi que les mesures défensives associées.