MYInstitutions
MyCERT
Réponse aux incidents et avis de sécurité en Malaisie.
LE PORTAIL CYBER INTERNATIONAL / DIRECTORY
Tout un monde d’expertises.
Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.
Répartition des profils FIRST · 883
Profils dans l’instantané : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - Secteur non renseigné
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗
AUInstitutions
Australian Cyber Security Centre
Conseils de protection et ressources de cybersécurité australiennes.
NCInstitutions
NCSC · New Zealand
Guides et informations de cybersécurité en Nouvelle-Zélande.
DGInstitutions
DGSSI · Maroc
Direction générale de la sécurité des systèmes d’information.
AGInstitutions
Agence Nationale de la Cybersécurité · Tunisie
Ressources nationales de cybersécurité tunisiennes.
NGInstitutions
ngCERT
Équipe nationale de réponse aux incidents du Nigeria.
KEInstitutions
KE-CIRT/CC
Coordination nationale de réponse aux incidents au Kenya.
CYInstitutions
Cybersecurity Hub · South Africa
Ressources publiques de cybersécurité en Afrique du Sud.
NAInstitutions
National Cybersecurity Authority · Saudi Arabia
Références et contrôles nationaux de cybersécurité.
AEInstitutions
aeCERT · TDRA
Ressources de cybersécurité et de télécommunications des Émirats.
ISInstitutions
Israel National Cyber Directorate
Ressources publiques de la direction nationale du cyber.
FICommunautés & standards
FIRST
Réseau international d’équipes de réponse aux incidents.
CECommunautés & standards
Center for Internet Security
Contrôles et référentiels de sécurité.
MIActeurs privés
Microsoft Security
Recherche et analyses de sécurité publiées par Microsoft.
GOActeurs privés
Google Threat Intelligence
Publications de recherche et de threat intelligence.
UNActeurs privés
Unit 42 · Palo Alto Networks
Recherche sur les menaces et rapports techniques.
CIActeurs privés
Cisco Talos
Analyses des menaces et publications de recherche.
CLActeurs privés
Cloudflare
Analyses sur les réseaux, la sécurité et les infrastructures.
FICommunautés & standards
FIRST · EPSS
Modèle de probabilité d’exploitation des vulnérabilités. À confronter à la gravité technique, à l’exposition locale et à l’impact métier.
Informations documentaires
- Donnée ou repère vérifié
- L’horizon du modèle est de 30 jours. Le score exprime une probabilité ; le percentile situe le score par rapport aux autres CVE.
- Comment l’utiliser
- Notez la date des données et distinguez probabilité et percentile. Complétez avec l’exposition de l’actif et les informations d’exploitation confirmée.
- Limite à conserver
- Le modèle ne prédit pas le préjudice pour votre organisation. Une probabilité basse n’annule pas une exposition critique.
Documentation consultée le
CVSS, EPSS, KEV et VEX
Quelle est la probabilité estimée d’observer une exploitation de cette CVE dans les trente prochains jours ?
La probabilité ne décrit pas la compromission de votre instance, ses protections ou son préjudice métier.
Consulter la lecture CVSS, EPSS, KEV et VEX →
Sources primaires et périmètre
- FIRST · EPSS Frequently Asked Questions · Living FAQ · reviewed 2026-10-22
What is EPSS? · Reading the score · Percentile · Score changes
Sources vérifiées le
FICommunautés & standards
FIRST · CVSS
Spécification et calculateurs de gravité des vulnérabilités. Le score ne décrit pas à lui seul le risque propre à une organisation.
Informations documentaires
- Donnée ou repère vérifié
- CVSS 4.0 produit des scores de 0,0 à 10,0. Les groupes Base, Threat, Environmental et Supplemental n’ont pas tous la même fonction.
- Comment l’utiliser
- Conservez la version, le vecteur et la date du score. Rapprochez le résultat de la version installée, des chemins d’accès et des conséquences métier avant d’ordonner les correctifs.
- Limite à conserver
- Un score élevé n’est pas une preuve d’exploitation ; un score faible ne signifie pas que le service ne présente aucun risque.
Documentation consultée le
CVSS, EPSS, KEV et VEX
Quelle est la gravité technique selon les métriques retenues ?
Le score ne prouve pas une exploitation et ne remplace pas l’analyse des conséquences pour votre service.
Consulter la lecture CVSS, EPSS, KEV et VEX →
Sources primaires et périmètre
- FIRST · CVSS 4.0 Specification · CVSS 4.0 · document 1.2 · reviewed 2026-10-22
Overview · Assessment · Nomenclature · Supplemental Metrics
Sources vérifiées le
CVCommunautés & standards
CVE Program
Identifiants et fiches publiques de vulnérabilités. Vérifiez le produit, les versions affectées et les liens vers les avis d’origine.
Informations documentaires
- Donnée ou repère vérifié
- Le format des enregistrements CVE est défini par un schéma JSON. Un identifiant et le contenu publié de son enregistrement sont deux éléments distincts.
- Comment l’utiliser
- Ouvrez l’enregistrement et ses références ; vérifiez son état, les versions affectées décrites et les informations du fournisseur. Gardez l’identifiant dans le suivi des actions.
- Limite à conserver
- Un identifiant CVE n’est ni un score de gravité, ni une preuve que votre installation est affectée.
Documentation consultée le
NIInstitutions
NIST · National Vulnerability Database
Base de données de vulnérabilités et enrichissements techniques. La fiche doit être recoupée avec l’avis de l’éditeur et votre configuration.
NIInstitutions
NIST · Cybersecurity Framework
Cadre de gestion du risque cyber et ressources de mise en pratique. Sert à organiser les résultats attendus ; ce n’est pas une certification.
Informations documentaires
- Donnée ou repère vérifié
- CSF 2.0 comporte six fonctions : Govern, Identify, Protect, Detect, Respond et Recover. Le cadre ne prescrit pas une unique façon d’obtenir les résultats.
- Comment l’utiliser
- Décrivez un profil actuel et un profil cible avec preuves, écarts et responsables. Rattachez chaque priorité aux services qu’elle aide à protéger.
- Limite à conserver
- Une correspondance avec le cadre n’équivaut pas à une certification ni à la preuve que chaque contrôle fonctionne.
Documentation consultée le
Incident cyber : décisions et preuves de reprise
Qualifier un signal, protéger les éléments d’enquête et restaurer un service ne répondent pas à la même question. Le CSF 2.0 distingue notamment la décision de démarrer la reprise, l’intégrité des moyens de restauration, la validation des actifs restaurés et la fin de la reprise. Ce sont des résultats à documenter, pas une certification ni une procédure unique.
Les douze repères ci-dessous sont une sélection du CSF 2.0, reformulée pour la lecture. Les colonnes de preuves, la chronologie et les injects sont des propositions pédagogiques originales. Ils ne remplacent pas le plan local ; aucun délai, niveau de gravité ou autorisation universels n’en sont déduits. La référence SP 800-61 Rev. 3 est finale depuis avril 2025 et remplace la Rev. 2.
Explorer les repères NIST et la chronologie →
Références primaires et limites
Les identifiants et le sens des résultats proviennent du CSF 2.0 ; les recommandations de réponse et de reprise sont précisées dans SP 800-61r3. Les tableaux de preuves, horaires et scénarios sont pédagogiques, sans résultat client, certification ou notification réelle.
- NIST · SP 800-61 Rev. 3 · Final · 2025-04-03
Community Profile CSF 2.0 ; remplace / supersedes Rev. 2 - NIST · SP 800-61r3 — recommandations détaillées / detailed recommendations · April 2025
Pages imprimées / printed pages 27–29, 34–35 : RS.MA, RS.AN, RC.RP, RC.CO - NIST · Cybersecurity Framework 2.0 · 2024-02-26 · NIST CSWP 29
Appendix A, printed pages 22–23 : official outcome identifiers - NIST · SP 800-184 — Guide for Cybersecurity Event Recovery · Final · 2016-12-22
Recovery planning, playbooks, testing and improvement
Références relues le
10CERT / CSIRT / SOC
104 CSIRT
- Nom complet
- 104 CSIRT
- Secteur du profil FIRST
- Other commercial
- Organisme d’accueil
- 104 Corporation
- Type d’équipe déclaré
- CSIRT, SOC
- Création déclarée
- October 18, 2017
- Membre FIRST depuis
- December 17, 2025
Données récupérées le · FIRST