Le blog ONYX-CYBER rassemble nos guides pratiques et analyses sur la cybersécurité des PME et ETI : politique de sécurité des systèmes d'information (PSSI), conformité NIS2, pentest web et infrastructure, détection d'intrusion, et retours terrain de nos analystes SOC N3. Chaque article répond à une question concrète que se posent les dirigeants sans DSI, combien coûte un pentest, comment rédiger une PSSI, comment reconnaître un email frauduleux, ou encore quelles obligations impose NIS2 et dans quels délais. Nous évitons volontairement le jargon marketing, ces articles sont écrits par les mêmes experts qui interviennent chez nos clients, avec des exemples et des modèles réutilisables plutôt que des généralités. Nouveau sur le sujet ? Commencez par nos fondamentaux (PSSI, sécurité informatique) avant d'explorer nos guides techniques sur le pentest ou la réponse à incident.
Tour d'horizon complet des modules Wazuh Overview : Endpoint Security, Threat Intelligence, conformité et Cloud Security. Ce que chaque module surveille, à quoi il sert en SOC/MDR, et comment les prioriser.
Cas pratique complet d'investigation ransomware côté SOC : de la première alerte Wazuh jusqu'à l'isolement du poste, la collecte forensique et le rapport de clôture. Commandes réelles, arbre de décision et playbook MDR détaillés étape par étape.
Document Word oublié dans un dossier ou vraie solution de pilotage ? Les 3 niveaux d'outils pour gérer, suivre et faire vivre sa PSSI, du plus simple au plus structuré.
Le pentest cloud ne se résume pas à un pentest infrastructure classique. IAM, stockage exposé, identités sur-privilégiées, autorisations AWS et Azure, le guide complet.
Une facture inattendue, un message "urgent" de votre banque, un lien louche ? Les 6 signes qui ne trompent pas pour repérer une arnaque par email, et les bons réflexes à avoir.
Responsabilité partagée, risques réels de mauvaise configuration, différences AWS vs Azure et budget à prévoir, le guide pratique pour sécuriser votre environnement cloud.
Panorama des grandes familles d'acteurs de la cybersécurité en France, intégrateurs, éditeurs, MSSP, cabinets de conseil, organismes officiels, et comment s'y retrouver pour choisir un prestataire.
Définition de la PSSI, son contenu type, sa différence avec les mesures techniques, et comment en construire une, même pour une petite structure.
Vous venez de découvrir que votre entreprise a été piratée. Pas de panique. Voici les 7 actions à faire dans l'heure, dans le bon ordre, pour limiter les dégâts et reprendre le contrôle.
Lancement d'une application, audit client, incident récent, mise en conformité NIS2, voici les 5 situations concrètes où un test d'intrusion n'est plus une option, et comment en évaluer le coût.
Prix réels d'un MDR pour une PME en 2026, fourchettes honnêtes, ce qui est inclus ou non, pourquoi externaliser la surveillance coûte largement moins cher que recruter, et comment comparer les offres.
Pas de DSI, pas d'équipe IT interne, voici les solutions de cybersécurité réellement prioritaires pour une PME, dans quel ordre les mettre en place, et avec quel budget réaliste.
La cybersécurité des entreprises françaises en 2026, qui est menacé, quelles sont les obligations légales (NIS2, RGPD), et quelles solutions concrètes existent pour protéger une PME ou une ETI sans exploser son budget.
Comment protéger efficacement son entreprise contre les cyberattaques en 2026, les mesures techniques prioritaires, les erreurs à éviter, et comment construire une défense adaptée à la taille et au budget d'une PME ou ETI.
La sécurité informatique d'une PME, c'est quoi concrètement ? Quelles mesures mettre en place en priorité, quel budget prévoir, et comment choisir entre une équipe interne et un prestataire externe ? Le guide pratique pensé pour les dirigeants.
Comment sélectionner un fournisseur de services de pentest ou de cybersécurité en France, critères de qualification, certifications à vérifier, et différences entre les types de prestataires du marché.
Mission de mise en conformité NIS2, quels critères retenir pour choisir un prestataire en France, quelles étapes attendre, et comment éviter les prestations superficielles qui ne couvrent pas le risque réel.
L'IDOR (Insecure Direct Object Reference) côté applicatif et le NTLM Relay côté infrastructure Windows, deux vulnérabilités fréquemment exploitées en pentest. Fonctionnement, détection et mesures défensives.
"Cyber security", "cybersécurité", "IT security", ces termes désignent-ils la même chose ? Décryptage des nuances entre anglicisme et terminologie française, et de ce que chaque expression implique réellement pour une entreprise.
Budget sécurité informatique pour une PME, combien prévoir, quels postes de dépense prioriser, et comment éviter de sur-investir ou sous-investir. Une grille de lecture concrète, sans jargon commercial.
Avant de contacter un prestataire, évaluez vous-même le niveau de maturité en computer security de votre entreprise grâce à cette grille de 15 questions concrètes, sans jargon technique.
Qu'est-ce que la sécurité informatique (IT security / cyber security) ? Quelles sont les principales menaces et comment protéger durablement son entreprise ? Ce guide fait le point sur les fondamentaux, en français comme en anglais.
La directive NIS2 est transposée en droit français depuis octobre 2024. Votre entreprise est peut-être concernée sans le savoir. Ce guide détaille les obligations, les délais, les sanctions et le plan d'action concret à suivre.
Une attaque ransomware se joue dans les premières heures. Chaque action, ou chaque inaction, peut faire la différence entre une reprise en 48h et une catastrophe opérationnelle de plusieurs semaines. Voici la procédure complète issue de nos interventions terrain.
L'Active Directory est la cible n°1 des attaquants dans les environnements Windows. Compromettre l'AD, c'est compromettre l'entreprise entière. Voici les 10 techniques d'attaque les plus utilisées et les Event IDs à configurer dans votre SIEM pour les détecter.
SOC managé, MDR, MSSP, le marché de la cybersécurité externalisée est dense et les offres peu transparentes. Ce guide vous donne les critères objectifs pour évaluer un prestataire MDR et éviter les pièges classiques lors de votre sélection.
Un pentest applicatif web mal mené, c'est des vulnérabilités critiques qui passent entre les mailles du filet. Ce guide détaille la méthodologie utilisée par les pentesters professionnels, les vulnérabilités OWASP Top 10 à tester en priorité en 2025, et les outils de référence, pour comprendre ce que vous achetez et comment vous protéger.
Le pentest infrastructure reste le socle de tout audit offensif sérieux. De la reconnaissance passive jusqu'à la post-exploitation, découvrez les phases, techniques et outils employés par les pentesters en 2025, ainsi que les mesures défensives associées.