Accueil / Glossaire

Glossaire

Les mots qu'on emploie en réunion, définis de façon utilisable — pas la définition d'un manuel, celle qui permet de décider.

Réseau et accès 7 termes
Identité et Microsoft 365 6 termes
Sécurité 6 termes
Sauvegarde et continuité 6 termes

Réseau et accès

VLAN: Découpage logique d'un réseau physique en plusieurs réseaux séparés. Deux machines sur le même commutateur peuvent être dans des VLAN différents et ne pas se voir du tout.
DMZ: Zone tampon entre l'internet et le réseau interne, où l'on place les services accessibles de l'extérieur. Son intérêt tient aux règles de filtrage : si un service y est compromis, il n'a pas le réseau interne à portée de main.
Pare-feu: Équipement ou logiciel qui décide quels flux passent entre deux réseaux. Un pare-feu qui autorise tout ce qui sort ne protège que contre les connexions entrantes, pas contre un poste déjà infecté.
NAT et redirection de port: Traduction d'adresses : plusieurs machines partagent une adresse publique, et une redirection ouvre un port précis vers l'intérieur. La redirection est souvent nécessaire, rarement anodine — chaque port ouvert est une porte à surveiller.
VPN: Tunnel chiffré entre un poste et un réseau distant. Sa sécurité dépend entièrement de ce qui l'authentifie : un VPN qui accepte un simple mot de passe ouvre le réseau interne à qui l'obtient.
DHCP: Service qui distribue les adresses IP automatiquement. Les baux et leurs réservations sont la meilleure carte d'un réseau : ils disent quel appareil s'est présenté, et quand.
DNS: Annuaire qui traduit les noms en adresses. Quand il tombe, plus rien ne fonctionne alors que le réseau est intact — ce qui en fait à la fois une panne fréquente et une cible classique.

Identité et Microsoft 365

Locataire: L'espace Microsoft 365 d'une organisation : ses comptes, sa messagerie, ses données et ses réglages. Un locataire mal réglé expose tout le monde, quel que soit le soin apporté aux postes de travail.
Authentification à deux facteurs: Un mot de passe plus un second élément — code, application, clé physique. C'est la mesure qui rapporte le plus par rapport à son coût, et celle que les attaques par courriel cherchent à contourner le plus souvent.
Accès conditionnel: Règles qui décident d'autoriser une connexion selon le contexte : appareil connu ou non, pays, niveau de risque, application visée. Présent dans l'abonnement, souvent non configuré.
Boîte partagée: Boîte aux lettres à laquelle plusieurs personnes accèdent sans consommer de licence supplémentaire. À distinguer d'un compte générique, qui en consomme une et dont le mot de passe finit toujours par circuler.
SPF, DKIM, DMARC: Trois mécanismes qui prouvent qu'un message part bien du domaine qu'il prétend utiliser. DMARC indique aussi quoi faire des messages qui échouent : les surveiller, les mettre en quarantaine ou les rejeter.
Rétention: Durée pendant laquelle un message ou un fichier supprimé reste récupérable. Elle relève autant de la conformité que du dépannage : c'est souvent le seul filet après une suppression malheureuse.

Sécurité

Surface d'exposition: Tout ce qui est joignable depuis l'extérieur : ports ouverts, services publiés, comptes sans second facteur. La réduire est plus efficace que d'ajouter une couche de protection par-dessus.
Durcissement: Réduire un système à ce dont il a besoin : services inutiles coupés, comptes par défaut supprimés, droits limités. Se fait à l'installation, se perd aux mises à jour si personne ne surveille.
Moindre privilège: Chacun dispose des droits strictement nécessaires à son travail. Un compte d'administrateur utilisé pour lire ses courriels transforme une erreur ordinaire en incident grave.
EDR: Protection des postes qui observe les comportements, pas seulement les fichiers connus. Elle détecte et parfois bloque, mais elle produit surtout des alertes : sans quelqu'un pour les lire, elle rassure sans protéger.
Chiffrement au repos et en transit: Au repos : les données sont illisibles sur le disque. En transit : elles sont chiffrées pendant le transport. Les deux sont nécessaires ; aucun ne remplace le contrôle d'accès.
PCA et PRA: Plan de continuité : maintenir l'activité pendant la panne. Plan de reprise : redémarrer après le sinistre. Le premier se prépare avec des mesures immédiates, le second avec des sauvegardes testées.

Sauvegarde et continuité

RPO: Quantité de données qu'on accepte de perdre, exprimée en temps. Un RPO d'une heure impose une sauvegarde horaire ; un RPO de vingt-quatre heures tolère une sauvegarde quotidienne.
RTO: Temps accepté pour remettre le service en route. Se mesure lors d'un test réel, pas dans un devis : c'est le chiffre qui décide de l'architecture.
Sauvegarde complète, incrémentale, différentielle: Complète : tout, à chaque fois. Incrémentale : uniquement ce qui a changé depuis la dernière sauvegarde. Différentielle : tout ce qui a changé depuis la dernière complète. Le choix arbitre l'espace disque contre le temps de restauration.
Immuabilité: Propriété d'une sauvegarde qui ne peut être ni modifiée ni supprimée pendant sa durée de rétention, même par un compte administrateur. C'est la seule protection réellement efficace contre un rançongiciel qui chiffre tout ce qu'il atteint.
Hors site: Copie située ailleurs que sur le lieu de production, et surtout hors de portée du réseau de production. Un disque branché en permanence n'est pas hors site, même s'il est dans une autre pièce.
Test de restauration: Exercice qui consiste à restaurer réellement des données sur un matériel différent, avec un chronomètre. Sans lui, on ne dispose pas d'une sauvegarde : on dispose d'une intention.