![Les listes d’autorisation](https://www.itpro.fr/wp-content/uploads/2016/02/14d078d7d3081b91c6a2901412b256e3.png)
Les listes d’autorisation
Les listes d’autorisations sont un autre moyen pour simplifier la gestion des autorités privées et on peut les utiliser de la même manière que les profils de groupes. Les listes d’autorisations servent à grouper des objets dont les exigences de sécurité sont comparables. Ainsi, un entrepôt de
![Dossier Sécurité : Protection des données DB2 (2/3)](https://www.itpro.fr/wp-content/uploads/2015/09/b2b0fe964686032b308125c3bb579fdd.jpg)
Dossier Sécurité : Protection des données DB2 (2/3)
Pas un jour ne se passe sans qu’il soit question de piratage, intrusion et autres vols de données. En fait, quelque 250 millions d’enregistrements de données ont été compromis dans un millier d’incidents depuis 2005.
Forrester Research estime que le coût du redressement consécutif à une intrusion est de 90 à 305 dollars par enregistrement exposé. Il est certain que de telles violations coûtent cher tant aux individus qu’aux sociétés concernées. Même la forteresse que représente DB2 est vulnérable, donc explorons les technologies et techniques aptes à sécuriser vos bases de données sur IBM i.
Lire l'article![Approches de la sécurité DB2](https://www.itpro.fr/wp-content/uploads/2016/02/69c4cab62ecce75987d43d4e53a095a8.jpg)
Approches de la sécurité DB2
Après avoir vu pourquoi les contrôles au niveau objet sont nécessaires, voyons quelques approches courantes pour mettre en place une stratégie de sécurité. Dans le camp IBM i, deux procédés dominent : utiliser le modèle d’autorité adopté par programme ou définir les autorités privées sur chaque objet.
Lire l'article
![i Security : l’état actuel par défaut est insuffisant](https://www.itpro.fr/wp-content/uploads/2016/02/1cca9506978782e1d96fe2e08854f96a.jpg)
i Security : l’état actuel par défaut est insuffisant
Comme la sécurité semble inhérente à IBM i, de nombreux clients font confiance aux paramètres système par défaut pour « protéger » leurs données stockées dans DB2 for i. Le plus souvent, cela signifie qu’il n’y a aucune protection des données parce que tous les utilisateurs ont
![Dossier Sécurité : Protection des données DB2 (1/3)](https://www.itpro.fr/wp-content/uploads/2015/09/d651a87ab553586cf42fd4701e917f7b.jpg)
Dossier Sécurité : Protection des données DB2 (1/3)
Pas un jour ne se passe sans qu’il soit question de piratage, intrusion et autres vols de données. En fait, quelque 250 millions d’enregistrements de données ont été compromis dans un millier d’incidents depuis 2005.
Forrester Research estime que le coût du redressement consécutif à une intrusion est de 90 à 305 dollars par enregistrement exposé. Il est certain que de telles violations coûtent cher tant aux individus qu’aux sociétés concernées. Même la forteresse que représente DB2 est vulnérable, donc explorons les technologies et techniques aptes à sécuriser vos bases de données sur IBM i.
Lire l'article![L’architecture de fonctionnement de la console](https://www.itpro.fr/wp-content/uploads/2016/02/991b8bf3f2f3a10787bf9a7aecca82d8.jpg)
L’architecture de fonctionnement de la console
Windows Server 2008 R2 introduit un Web Service pour l'accessibilité à Active Directory (AD). Ce service est utilisé entre autres par les commandes PowerShell et par la console Centre d’administration Active Directory. Il requiert l’ouverture du port TCP 9389.
L’équivalent de ce Web Service
![Installation et utilisation de la console](https://www.itpro.fr/wp-content/uploads/2016/02/e46263635296f2f0c381f936c54bab13.jpg)
Installation et utilisation de la console
Cette console d’administration est disponible sous Windows Server 2008 R2. Elle est également utilisable sous Windows 7 une fois les RSAT (Remote Server Administration Tools) installés.
Pour pouvoir l’utiliser, il faut qu’au moins un contrôleur de domaine Active Directory sous Windows Server
![Dossier Administration : La console Active Directory Administrative Center](https://www.itpro.fr/wp-content/uploads/2015/09/524a65d1b7752a91b8f575346a535345.jpg)
Dossier Administration : La console Active Directory Administrative Center
Windows Server apporte comme à chaque nouvelle version un certain nombre de nouveautés concernant Active Directory.
Ainsi, on a pu voir apparaître avec la version 2008 R2 des fonctionnalités comme la corbeille Active Directory, l’intégration des machines en mode non connecté, l’ajout de commandes PowerShell (cmdlets) spécifiques ainsi que la console Centre d’administration Active Directory. Cet article porte justement sur cette nouvelle console d’administration.
Lire l'article![Interview Vidéo : « Les systèmes embarqués prolifèrent »](https://www.itpro.fr/wp-content/uploads/2015/09/f7c6d831fb73c358757862d980cdfb20.jpg)
Interview Vidéo : « Les systèmes embarqués prolifèrent »
GPS, cadre photo numérique ou caisse enregistreuse, nous croisons quotidiennement des systèmes embarqués.
Myriam Sémery, responsable marketing Microsoft Embedded, nous en dit plus sur les systèmes d'exploitation qui transforment nos habitations en "maisons connectées".
Lire l'article![Les bonnes pratiques évoluent](https://www.itpro.fr/wp-content/uploads/2016/02/908ad92061644f50d9df4ae689e8027c.jpg)
Les bonnes pratiques évoluent
Si vous avez une méthode d’identification de la clé, vous pouvez changer la clé de cryptage, l’application peut commencer à l’utiliser, puis vous pouvez exécuter un job d’arrière plan pour décrypter et recrypter les enregistrements avec la nouvelle clé. Si vous n’avez pas de méthode permettant de suivre la
Lire l'article![Stockage des clés et contrôle d’accès](https://www.itpro.fr/wp-content/uploads/2016/02/57ae5e145d9587a2607f7527e6e62dcf.jpg)
Stockage des clés et contrôle d’accès
Stockage des clés. Il est très important de contrôler l’emplacement et l’accès des clés stockées. Pas question bien sûr de stocker les clés en texte clair dans le programme source ou dans une zone de données, ou encore comme premier enregistrement du fichier. Vous devez choisir parmi
![Dossier Sécurité : Bonnes pratiques pour la gestion des clés](https://www.itpro.fr/wp-content/uploads/2015/09/8e33578d5aa6ded23dcf0b9c8a6f9332.jpg)
Dossier Sécurité : Bonnes pratiques pour la gestion des clés
Tout le processus de cryptage repose sur la clé. Sans elle, il manque un facteur à l’équation de cryptage et les données ne peuvent être ni cryptées ni décryptées.
Si la clé tombe dans de mauvaises mains ou si elle est découverte, le premier venu peut décrypter les données cryptées. Lorsqu’on crypte des données, ce n’est pas l’algorithme mais bien la clé de cryptage qui doit rester secrète. Il est donc impératif de limiter ceux qui connaissent la clé ou qui y ont accès. La réponse à la question suivante détermine la force, ou l’efficacité, de la clé de cryptage : combien de temps faut-il à quelqu’un ne connaissant pas la clé pour l’obtenir à coups d’attaques cryptanalytiques. Sans une bonne gestion des clés, votre projet de cryptage est vulnérable et ne protège nullement vos données. Le moment est donc venu d’apprendre les bonnes pratiques en matière de gestion des clés de cryptage. C’est le but des paragraphes suivants.
Lire l'article![SonicWALL sort une nouvelle génération de firewall](https://www.itpro.fr/wp-content/uploads/2015/09/265287444c20d7d9bf10a04d65b1e54f.jpg)
SonicWALL sort une nouvelle génération de firewall
SonicWALL, spécialiste de la sécurité réseaux, lance une nouvelle gamme de firewall. La série SuperMassive E10000 s’appuie sur une architecture multicoeur pouvant combiner jusqu’à 96 cœurs de processeur.
Elle offre un débit supérieur à 40 Gbit/s pour la fonction de pare-feu et à 30 Gbit/s pour le contrôle des applications et le service de prévention des intrusions (IPS).
Lire l'article![PowerEdge C6145 : Dell lâche son « monstre »](https://www.itpro.fr/wp-content/uploads/2015/09/b183515ee964992dc0655275a38ed271.jpg)
PowerEdge C6145 : Dell lâche son « monstre »
Le dernier né de la gamme PowerEdge arrive le mois prochain.
Selon la société américaine, ce nouveau serveur dédié au marché des supercalculateurs HPC est un « monstre » de puissance.
Lire l'article![Configuration de la source de données SSRS](https://www.itpro.fr/wp-content/uploads/2016/02/927d08b67eeddd530427c985b8fcc716.png)
Configuration de la source de données SSRS
Une fois le rôle ajouté à SCCM, il est dorénavant possible de configurer la source de données SSRS. Pour cela, utilisez un outil appelé RS.EXE (vous le trouverez dans le répertoire Tools\Binn de votre installation SQL Server). Cet outil va permettre de créer et/ou modifier la source
![Installations](https://www.itpro.fr/wp-content/uploads/2016/02/68c993ad560a90805d10e6116a54e164.jpg)
Installations
Installation standard
Le rôle Reporting Services Point s’installe et se configure en deux étapes. La première consiste à ajouter le rôle à un serveur via la console. Pour la deuxième étape il s’agit de configurer le rôle pour accéder à la base de données
![Quelques exemples concrets](https://www.itpro.fr/wp-content/uploads/2016/02/31c5cdd5131cf3e43e1f81600e34a369.jpg)
Quelques exemples concrets
Exemple 1 : Une des nouveautés de Microsoft Outlook 2010 est sa capacité à se connecter à plusieurs boîtes aux lettres (de 1 à 15) dans le même profil Outlook. Le choix de configuration par défaut retenu par Microsoft est de 3 boîtes aux lettres pouvant être
![Résultats et conclusion](https://www.itpro.fr/wp-content/uploads/2016/02/9a4095a0868a711bd72d232164174383.jpg)
Résultats et conclusion
Pour prendre en compte les paramètres, il sera nécessaire de quitter Microsoft Outlook 2010, si celui-ci était encore ouvert sur votre bureau. Essayez d’ajouter à votre profil un autre compte Exchange. Vous devriez être bloqué dans le processus par un message d’erreur suivant. Lancez Microsoft Outlook 2010
![Configurer une stratégie pour l’entreprise](https://www.itpro.fr/wp-content/uploads/2016/02/d23eb37067cc9b212c6217bde6cb442b.jpg)
Configurer une stratégie pour l’entreprise
Pour configurer une stratégie de groupe depuis un poste sur lequel vous avez installé Microsoft Outlook 2010, voici comment faire.
Démarrez une nouvelle console de gestion (Démarrer /Exécuter et frappez MMC /C). Une fois que la console est ouverte, cliquez sur Fichier, Ajouter/Supprimer un composant logiciel
![Configuration de DA au sein de UAG](https://www.itpro.fr/wp-content/uploads/2016/02/a24d99d4e29a0ee921b1f9a6020d8a0a.jpg)
Configuration de DA au sein de UAG
Comme nous venons de le voir, UAG embarque la passerelle « DA Gateway » et ajoute les services « entreprise supplémentaires ».
Il est important de noter que si l’on regarde UAG exclusivement dans le cadre de Direct Access, il n’est absolument pas nécessaire
Les plus consultés sur iTPro.fr
- Fusion d’identités avec Binary Tree Directory Sync Pro
- Contrôler et optimiser les dépenses informatiques dans le contexte macroéconomique actuel
- Forterro : l’IA associée à l’ERP permet de se différencier sur le marché
- Résilience face aux cyberattaques : les leçons d’une expérience
- Configuration de machine d’Azure Automanage
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)