Ressources
Glossaire IT
Les principaux termes de l’informatique et de la cybersécurité, expliqués simplement.
- Active Directory
- Service d’annuaire de Microsoft qui centralise la gestion des utilisateurs, des ordinateurs et des droits d’accès d’un réseau d’entreprise.
- Cloud hybride
- Architecture qui combine une infrastructure installée dans l’entreprise et des services de cloud public, gérés de façon cohérente.
- Copilot
- Assistant d’intelligence artificielle de Microsoft intégré aux applications Microsoft 365 (Word, Excel, Outlook, Teams…).
- GRC (gouvernance, risques et conformité)
- Approche structurée qui aligne l’informatique sur les objectifs de l’entreprise, maîtrise les risques et garantit le respect des obligations réglementaires.
- Hameçonnage (phishing)
- Technique de fraude qui consiste à se faire passer pour un tiers de confiance afin d’inciter une victime à révéler des informations ou à cliquer sur un lien malveillant.
- ISO/IEC 27001
- Norme internationale qui définit les exigences d’un système de management de la sécurité de l’information (SMSI).
- MFA (authentification multifacteur)
- Méthode d’authentification qui exige au moins deux preuves d’identité distinctes, par exemple un mot de passe et une validation sur smartphone.
- NIS2
- Directive européenne (UE) 2022/2555 qui renforce les exigences de cybersécurité pour les entités essentielles et importantes de nombreux secteurs.
- PCA (plan de continuité d’activité)
- Ensemble des mesures qui permettent de maintenir les activités essentielles d’une organisation pendant une crise.
- PMO (Project Management Office)
- Structure qui pilote, coordonne et harmonise la gestion des projets d’une organisation. En « PMO as a Service », cette fonction est confiée à un prestataire.
- Power Platform
- Suite d’outils Microsoft « low-code » (Power Apps, Power Automate, Power BI, Copilot Studio) pour créer des applications, automatiser des processus et analyser des données.
- PRA (plan de reprise d’activité)
- Ensemble des procédures qui permettent de rétablir les systèmes informatiques après un sinistre majeur.
- SIEM
- Outil qui collecte et analyse les journaux d’événements de l’ensemble du système d’information pour détecter les incidents de sécurité.
- SOC (Security Operations Center)
- Centre opérationnel de sécurité chargé de surveiller en continu le système d’information, de détecter les menaces et de réagir aux incidents.
- Virtualisation
- Technologie qui permet de faire fonctionner plusieurs machines virtuelles (serveurs, postes de travail) sur un même équipement physique.
- VPN (réseau privé virtuel)
- Connexion chiffrée entre un utilisateur ou un site distant et le réseau de l’entreprise.
- VPS (serveur privé virtuel)
- Serveur virtuel hébergé chez un prestataire, qui offre des ressources dédiées à moindre coût qu’un serveur physique.
- Zero Trust
- Modèle de sécurité selon lequel aucun utilisateur ni appareil n’est considéré comme fiable par défaut : chaque accès est vérifié.