Authentification multifacteur versus authentification sans mot de passe : quelle est la différence (et pourquoi vous avez probablement besoin des deux)
Selon le rapport DBIR (Data Breach Investigations Report) de Verizon, 81% des violations liées au piratage sont dues à des mots de passe volés ou faibles. Parallèlement, Microsoft bloque chaque seconde des milliers d’attaques par mot de passe, allant du « password spraying » et du « credential stuffing » aux campagnes de hameçonnage ciblant les comptes Microsoft 365. Les mots de passe nous ont bien servis…
RCDevs Security référencé sur l'UGAP : une cybersécurité européenne axée sur le contrôle, la souveraineté et le libre choix
Les gouvernements et les institutions publiques européens reconsidèrent les technologies sur lesquelles reposent leurs services essentiels. La cybersécurité ne consiste plus seulement à arrêter les attaques. Les gouvernements doivent également se demander où leurs données sont stockées, qui exploite l'infrastructure sous-jacente, quelles juridictions peuvent s'appliquer et si les services critiques…
Console de surveillance WebADM : Arrêtez de chercher et commencez à surveiller
L'infrastructure d'authentification a le don d'être invisible, jusqu'à ce qu'un connecteur tombe en panne, qu'un backend ralentisse considérablement ou que des connexions échouées commencent à apparaître d'un endroit inattendu. À ce stade, personne ne veut d'une chasse au trésor à travers des pages de statut, des fichiers journaux et des onglets de navigateur. …
Pourquoi le RCDevs est la réponse européenne au « sovereignty washing »
L'Europe accélère sa marche vers la souveraineté numérique. Les gouvernements, les institutions publiques, les banques, les prestataires de soins de santé, les opérateurs d'infrastructures critiques et les entreprises privées veulent tous réduire leur dépendance vis-à-vis des plateformes technologiques non européennes. Mais à mesure que la demande de technologies souveraines augmente, un nouveau problème apparaît également : le "sovereignty washing" (ou "lavage de souveraineté"). La souveraineté…
La gestion des badges n'est plus une question de suivi du temps. Il s'agit de cybersécurité.
Pendant des années, les badges ont été considérés comme un outil RH. Une manière d'enregistrer quand les employés commencent à travailler, quand ils arrêtent, et si leurs heures de travail correspondent aux attentes. Utile ? Oui. De qualité cybersécurité ? Pas toujours. Mais OpenOTP Mobile Badging change la donne. Il ne s'agit pas d'un badge qui...
Authentification multifacteur Windows qui fonctionne hors ligne : Renforcer les connexions Windows avec OpenOTP Credential Provider
La sécurité de la connexion Windows est souvent traitée comme un contrôle dépendant du réseau. Les utilisateurs s'authentifient auprès d'un domaine, l'authentification multifacteur est vérifiée par rapport à un backend, et l'accès n'est accordé que lorsque le point de terminaison peut atteindre le service d'authentification. Ce modèle fonctionne bien à l'intérieur du réseau de l'entreprise, mais il crée…
Pourquoi Linux est une alternative intelligente à Microsoft, et où RCDevs s'intègre
Pour de nombreuses organisations, le débat Linux contre Microsoft ne concerne plus seulement les systèmes d'exploitation. En Europe, il est de plus en plus lié à la souveraineté numérique, à la résilience et à la capacité à réduire la dépendance stratégique vis-à-vis d'un petit nombre de fournisseurs technologiques étrangers. La Commission européenne envisage désormais explicitement…
Combler les lacunes d'Entra ID MFA avec RCDevs OpenOTP
La réalité actuelle de l'identité Aujourd'hui, les entreprises utilisent un mélange d'applications SaaS, de systèmes hérités, de postes de travail hybrides et d'outils d'accès à distance. Microsoft Entra ID (Azure AD) et Office 365 constituent l'épine dorsale de la plupart des stratégies d'identité dans le nuage et incluent l'authentification multifactorielle (MFA) native, FIDO2 et ...
L'importance de la centralisation des accès : Le rôle de WebADM
De nombreuses organisations dépendent aujourd'hui d'une variété de systèmes numériques pour mener à bien leur travail quotidien. Ces systèmes proviennent souvent de différents fournisseurs et remplissent différentes fonctions, telles que la communication, le stockage de données et la gestion d'entreprise. Il peut être difficile de coordonner l'accès à l'ensemble de ces systèmes, car chacun d'entre eux ...
Mettre la barre plus haut pour PAM : Approbation de l'accès des utilisateurs
OpenOTP / WebADM vous permet désormais d'exiger des approbations avant que les utilisateurs n'accèdent à des systèmes sensibles. Vous pouvez définir des approbateurs par politique d'application, choisir le nombre d'approbations nécessaires, définir des fenêtres de temps d'approbation, faire des approbations uniques ou liées à l'IP d'un utilisateur, et exempter (liste d'autorisation) des utilisateurs spécifiques. Les approbations peuvent ...
