L'écosystème compte des milliers d'outils. Le plus utile est de les organiser par usage : se protéger, détecter, répondre, tester légalement ses défenses.
3.1Pour les particuliers et les étudiants
- Gestionnaires de mots de passe : Bitwarden, 1Password, KeePass, Dashlane, un mot de passe unique et fort par service.
- MFA et passkeys : applications d'authentification, clés physiques, biométrie et standards FIDO.
- Hygiène : mises à jour automatiques, sauvegardes 3-2-1, vérification de ses fuites sur Have I Been Pwned.
- Messagerie chiffrée : Signal ; Olvid, française et certifiée par l'ANSSI.
- En France : cybermalveillance.gouv.fr, dispositif public d'assistance aux victimes.
3.2Protection des postes et serveurs
De l'antivirus classique à l'EDR (Endpoint Detection and Response), qui détecte les comportements suspects plutôt que les seules signatures : CrowdStrike, SentinelOne, Microsoft Defender, et le français HarfangLab, qualifié par l'ANSSI.
3.3Réseau, accès et identité
- Pare-feu et accès : Fortinet, Palo Alto Networks, Zscaler, Cloudflare, Netskope.
- ZTNA / SASE : remplacer le VPN d'entreprise par un contrôle d'accès zero trust.
- IAM : Okta, Microsoft Entra ID ; l'identité devient le nouveau périmètre.
- PAM : CyberArk et équivalents protègent les comptes à privilèges.
3.4Supervision : le SOC
Le SOC (Security Operations Center) est la tour de contrôle. Il s'appuie sur un SIEM (Splunk, Microsoft Sentinel, Sekoia.io) pour collecter et corréler les journaux, puis sur des outils SOAR pour automatiser une partie de la réponse.
Le métier d'analyste SOC est l'une des principales portes d'entrée junior dans la filière.
3.5Outils offensifs légaux
- Pentest : Kali Linux, Nmap, Metasploit, Burp Suite, Wireshark.
- Bug bounty : YesWeHack (leader européen, français) et HackerOne mettent en relation entreprises et hackers éthiques.
- Entraînement : Root-Me, TryHackMe, Hack The Box, CTF.
- Cadre légal : tester un système sans autorisation écrite est un délit ; le hacking éthique est contractualisé.
3.6Threat intelligence, cloud et code
La threat intelligence cartographie les attaquants, leurs outils et leurs campagnes : OpenCTI (logiciel libre du français Filigran), MISP, Google Mandiant. Côté cloud et code : Wiz, Snyk, Tenable, Qualys et les outils de gestion des vulnérabilités.
Comment choisir ?
Trois questions : quel bien protéger ? Quel est le maillon faible ? Construire ou déléguer ? Une petite structure a rarement intérêt à monter son SOC : les services managés existent pour ça.
Sources
ANSSI, guides et visas de sécurité (cyber.gouv.fr) ; Cybermalveillance.gouv.fr ; documentation des éditeurs cités.
Vous avez fini ce module ?
Votre progression est sauvegardée sur cet appareil.