Le NIST et la NSA parlent la même langue « sécurisée »
06 Février 2005 | Technique
L’un des meilleurs moyens pour sécuriser un système d’information, c’est d’être certain que tous les éléments qui le composent soient conformes aux règles et politiques définies. Cependant, vérifier l’ensemble des règles sur l’ensemble des éléments consomme énormément de ressources et prend beaucoup de temps aux équipes. Pour simplifier ce process, le NIST et la NSA ont développé ensemble un langage spécifique appelé « Extensible Configuration Checklist Description Format » qui permet d’écrire de manière normalisée les checklists et les documents relatifs à la sécurité des systèmes.
Halte aux hackers (2ème édition) Par Joel Scambray, Stuart McClure, George Kurtz (Osman Eyrolles Multimédia (OEM)) Les lecteurs de ce livre lui attribuent une note moyenne de 5/5.