BLOG & RESSOURCES

Expertise cybersécurité

Analyses, guides pratiques et retours d'expérience par les experts ZDR360plus — pour les RSSI et DSI des ETI françaises.

À LA UNE

Technologie6 min · 20 mai 2026

EDR : pourquoi la détection endpoint ne suffit plus ?

L’EDR reste indispensable, mais il ne suffit plus à reconstruire les attaques modernes qui débordent vers l’identité, le cloud, la messagerie et le SaaS.

Lire l'article →

Firewall : pourquoi la fenêtre de détection change tout ?

Technologie

6 min · 20 mai 2026

Firewall : pourquoi la fenêtre de détection change tout ?

Les firewalls détectent bien certains comportements rapides, mais les attaques lentes et espacées exploitent les limites des fenêtres d’analyse classiques.

Lire l'article →

MDR : pourquoi les scénarios génériques ne suffisent plus ?

SOC

6 min · 20 mai 2026

MDR : pourquoi les scénarios génériques ne suffisent plus ?

Les MDR standardisés traitent les alertes connues, mais les attaques ciblées exigent une analyse contextualisée, longue durée et propre à chaque environnement.

Lire l'article →

Cloud providers : pourquoi connecter Azure, AWS et GCP au SOC ?

Technologie

6 min · 20 mai 2026

Cloud providers : pourquoi connecter Azure, AWS et GCP au SOC ?

Les cloud providers génèrent des signaux critiques, mais ils restent dispersés entre consoles, journaux, API, identités et configurations.

Lire l'article →

Faux positifs : le coût caché du bruit opérationnel

SOC

6 min · 20 mai 2026

Faux positifs : le coût caché du bruit opérationnel

Les faux positifs ne sont pas seulement un irritant technique : ils fatiguent les équipes, masquent les vrais signaux et ralentissent la réponse.

Lire l'article →

SIEM : le coût caché d’une couverture incomplète

Stratégie

6 min · 20 mai 2026

SIEM : le coût caché d’une couverture incomplète

Le SIEM promet une vision globale, mais son modèle économique peut pousser les organisations à réduire la couverture réelle de leur système d’information.

Lire l'article →

Messagerie : pourquoi l’anti-spam ne voit pas les attaques ciblées ?

Menaces

6 min · 20 mai 2026

Messagerie : pourquoi l’anti-spam ne voit pas les attaques ciblées ?

Les protections anti-spam et anti-phishing bloquent les menaces connues, mais les attaques ciblées imitent de mieux en mieux une activité normale.

Lire l'article →

Threat Intelligence : comment passer de l’IoC à la détection opérationnelle ?

Menaces

6 min · 20 mai 2026

Threat Intelligence : comment passer de l’IoC à la détection opérationnelle ?

La Threat Intelligence n’a de valeur que si elle est reliée au contexte réel du système d’information et transformée en détection exploitable.

Lire l'article →

XDR : pourquoi la promesse de transversalité reste souvent limitée ?

Technologie

6 min · 20 mai 2026

XDR : pourquoi la promesse de transversalité reste souvent limitée ?

Le XDR améliore la visibilité, mais beaucoup d’offres restent contraintes par leur écosystème éditeur, leurs connecteurs et leurs règles natives.

Lire l'article →

Signaux faibles : pourquoi les attaques lentes échappent aux outils classiques ?

Menaces

6 min · 20 mai 2026

Signaux faibles : pourquoi les attaques lentes échappent aux outils classiques ?

Les attaques ciblées progressent souvent par actions faibles, espacées et apparemment normales. C’est la corrélation dans la durée qui révèle leur direction.

Lire l'article →

NIS-2 : ce que la directive impose vraiment aux entreprises françaises

Conformité

8 min · 12 avril 2026

NIS-2 : ce que la directive impose vraiment aux entreprises françaises

La directive NIS-2 élargit considérablement le périmètre des organisations concernées et durcit les obligations.

Lire l'article →

Souveraineté numérique : les solutions françaises comme atout stratégique

Stratégie

6 min · 8 avril 2026

Souveraineté numérique : les solutions françaises comme atout stratégique

Dans un contexte géopolitique tendu, la souveraineté des données devient un enjeu stratégique majeur.

Lire l'article →

Comment mesurer l'obsolescence de sa protection cybersécurité ?

Audit

7 min · 5 avril 2026

Comment mesurer l'obsolescence de sa protection cybersécurité ?

Vos outils de sécurité ont-ils plus de 3 ans ? Voici comment évaluer si votre stack est toujours adapté.

Lire l'article →

Qu'est-ce qu'un SOC managé et pourquoi en avoir un ?

SOC

5 min · 1 avril 2026

Qu'est-ce qu'un SOC managé et pourquoi en avoir un ?

Le SOC managé permet aux ETI d'accéder à une surveillance 24/7 sans recruter une équipe interne.

Lire l'article →

La cybersécurité n’est pas un outil. C’est un service

Budget

6 min · 28 mars 2026

La cybersécurité n’est pas un outil. C’est un service

Renforcer la sécurité de son SI sans exploser son budget, c'est possible.

Lire l'article →

EDR, NDR, XDR, MDR : quelles sont les vraies différences ?

Technologie

9 min · 22 mars 2026

EDR, NDR, XDR, MDR : quelles sont les vraies différences ?

Le marché de la cybersécurité regorge d'acronymes. Que signifient-ils vraiment ?

Lire l'article →

Phishing, usurpation d'identité : nos conseils pour améliorer votre cyber

Menaces

5 min · 15 mars 2026

Phishing, usurpation d'identité : nos conseils pour améliorer votre cyber

Les attaques par phishing représentent encore 80% des incidents de sécurité.

Lire l'article →

8 min · 3 mars 2026

Comment présenter le ROI d'un XDR-MDR à sa direction ?

Comment argumenter auprès de sa direction le ROI de sa couverture SOC

Lire l'article →

Infrastructures critiques sous surveillance : ce que les attaques des groupes Typhoon révèlent de nos vulnérabilités

Stratégie

9 m · 28 mai 2025

Infrastructures critiques sous surveillance : ce que les attaques des groupes Typhoon révèlent de nos vulnérabilités

La première faille en cybersécurité est l’excès de confiance. En d’autres mots c’est la croyance, omniprésente mais fausse, qu’utiliser une solution de cybersécurité suffit à nous mettre l’abri.

Lire l'article →

L'importance d'une cybersécurité performante et discrète Une cybersécurité efficace

Stratégie

8 min · 28 février 2025

L'importance d'une cybersécurité performante et discrète Une cybersécurité efficace

Une cybersécurité efficace ne doit pas être perçue comme une entrave aux opérations quotidiennes.

Lire l'article →

Passez à la pratique

Découvrez comment ZDR360plus protège votre infrastructure en 30 minutes de démo.

EDR : pourquoi la détection endpoint ne suffit plus ?

Transport — 80% de faux positifs réduits en environnement hybride

Transport — 80% de faux positifs réduits en environnement hybride

EDR : pourquoi la détection endpoint ne suffit plus ?

Expertise cybersécurité

EDR : pourquoi la détection endpoint ne suffit plus ?

Firewall : pourquoi la fenêtre de détection change tout ?

MDR : pourquoi les scénarios génériques ne suffisent plus ?

Cloud providers : pourquoi connecter Azure, AWS et GCP au SOC ?

Faux positifs : le coût caché du bruit opérationnel

SIEM : le coût caché d’une couverture incomplète

Messagerie : pourquoi l’anti-spam ne voit pas les attaques ciblées ?

Threat Intelligence : comment passer de l’IoC à la détection opérationnelle ?

XDR : pourquoi la promesse de transversalité reste souvent limitée ?

Signaux faibles : pourquoi les attaques lentes échappent aux outils classiques ?

NIS-2 : ce que la directive impose vraiment aux entreprises françaises

Souveraineté numérique : les solutions françaises comme atout stratégique

Comment mesurer l'obsolescence de sa protection cybersécurité ?

Qu'est-ce qu'un SOC managé et pourquoi en avoir un ?

La cybersécurité n’est pas un outil. C’est un service

EDR, NDR, XDR, MDR : quelles sont les vraies différences ?

Phishing, usurpation d'identité : nos conseils pour améliorer votre cyber

Comment présenter le ROI d'un XDR-MDR à sa direction ?

Infrastructures critiques sous surveillance : ce que les attaques des groupes Typhoon révèlent de nos vulnérabilités

L'importance d'une cybersécurité performante et discrète Une cybersécurité efficace

Passez à la pratique