PowerShell dans son SI, est une opportunité & un risque - Partie 1/2 | #50
Cybersécurité All Day28 juin 2023x
50
00:31:1228.57 MB

PowerShell dans son SI, est une opportunité & un risque - Partie 1/2 | #50

PowerShell est très utilisé par les admins, mais représente aussi un risque. Dans ce podcast nous parlons de quelques possibilités défensives de PowerShell.

Description de l'épisode

Première partie de mon podcast avec Étienne LADENT, CERT Manager dans un grand groupe du Luxe.

👉 possible décalage de +/- 10 secondes des timestamps selon la plateforme d'écoute

AU PROGRAMME

(01:13) - Étienne se présente + pourquoi il a écrit un livre à propos des usages cyber de PowerShell.

(09:39) - “PowerShell ce n’est pas le mal”.

(13:04) - Souvent, PowerShell est trop ignoré sur les aspects défensifs.

(15:12) - Arriver à sécuriser PowerShell est une vraie gêne pour les attaquants.

(17:25) - Sécuriser PowerShell est un excellent temps/investissement.

Section des possibilités défensives de PowerShell.

(18:40) - Les mécaniques de signature de code + l'execution policy.

(22:10) - La mise en place d’une chaîne de certification.

(23:11) - Les mécanismes comme l'AMSI (Anti-Malware Scan Interface).

(26:08) - Le mode de langage contraint sur PowerShell : pour Étienne c’est la solution à déployer par défaut.

Liens

✴️ Retrouver Étienne LADENT

LinkedIn : ici

Son livre (ce n'est pas un lien d'affiliation) : ici

✴️ Me retrouver

Mon profil LinkedIn : ici

Si le contenu du podcast vous plaît

👉 ma newsletter (gratuite) - ici 🔥

👉 laissez votre avis - ici 💎

Michael