Toutes les commandes, expliquées simplement

Linux, Windows, PowerShell, réseau, Cisco, SQL, Git, Python et Excel : à quoi sert chaque commande, comment l'écrire, un exemple, le piège à éviter, et où t'entraîner sur Datum. Tu peux chercher par nom ou par besoin (« espace disque », « mon adresse IP »).

Toutes les fiches, de A à Z

Chaque commande et chaque terme a sa fiche complète : rôle, exemple, pièges, et où t'entraîner.

Les 207 commandes

=CONCAT — Assemble plusieurs textes.
=MOYENNE — Calcule la moyenne.
=NB.SI — Compte les cellules qui respectent une condition.
=RECHERCHEX — Cherche une valeur dans un tableau et renvoie la valeur correspondante.
=SI — Affiche une valeur selon une condition.
=SOMME — Additionne des cellules.
=SOMME.SI — Additionne selon une condition.
=SUPPRESPACE — Supprime les espaces en trop dans un texte.
adduser — Crée un compte utilisateur en posant les questions une à une (Debian, Ubuntu).
apt — Installe et met à jour les logiciels (Debian, Ubuntu).
arp — Affiche la table des adresses MAC du réseau local.
bitlocker (manage-bde) — Vérifie ou active le chiffrement BitLocker d'un disque.
cat — Affiche le contenu d'un fichier.
cd (Linux) — Change de dossier.
cd (Windows) — Change de dossier.
certutil — Calcule l'empreinte d'un fichier (entre autres).
chkdsk — Vérifie un disque et corrige les erreurs.
chmod — Change les droits d'un fichier.
chown — Change le propriétaire d'un fichier.
clear — Efface l'écran du terminal.
cls — Efface l'écran.
Compare-Object — Compare deux listes ou deux fichiers.
Compress-Archive — Crée un fichier .zip.
configure terminal — Entre en mode configuration.
copy — Copie un fichier.
copy running-config startup-config — Enregistre la configuration (sinon perdue au redémarrage).
Copy-Item — Copie des fichiers ou dossiers.
cp — Copie un fichier ou un dossier.
CREATE INDEX — Accélère les recherches sur une colonne.
CREATE TABLE — Crée une table.
crontab — Programme des tâches automatiques.
curl — Fait une requête web depuis le terminal.
cut — Extrait une colonne d'un fichier.
def — Crée une fonction.
del — Supprime des fichiers.
DELETE — Supprime des lignes.
df — Affiche l'espace disque libre.
diff — Compare deux fichiers ligne par ligne.
dig — Interroge le DNS en détail (Linux).
dir — Liste les fichiers et dossiers.
Disable-ADAccount — Désactive un compte Active Directory.
dism — Répare l'image de Windows (avant sfc si besoin).
dnf — Installe et met à jour les logiciels (Red Hat, Rocky, Fedora).
du — Affiche la taille d'un dossier.
echo — Affiche un texte ou écrit dans un fichier.
enable — Passe en mode privilégié.
EXPLAIN — Montre comment la base exécute une requête (pour l'optimiser).
Export-Csv — Enregistre des résultats dans un fichier CSV (ouvrable avec Excel).
find — Cherche des fichiers par nom, taille ou date.
findstr — Cherche un texte dans des fichiers.
for — Répète pour chaque élément d'une liste.
ForEach-Object — Répète une action pour chaque élément.
free — Affiche la mémoire vive utilisée et libre.
Get-ADGroupMember — Liste les membres d'un groupe Active Directory.
Get-ADUser — Cherche des comptes dans Active Directory.
Get-ChildItem — Liste les fichiers et dossiers.
Get-Command — Cherche une commande PowerShell.
Get-Content — Lit un fichier.
Get-EventLog — Lit les journaux classiques de Windows (Windows PowerShell 5.1).
Get-ExecutionPolicy — Affiche la règle d'exécution des scripts.
Get-FileHash — Calcule l'empreinte d'un fichier.
Get-Help — Affiche l'aide d'une commande PowerShell.
Get-LocalGroupMember — Liste les membres d'un groupe local.
Get-LocalUser — Liste les comptes locaux.
Get-Location — Affiche le dossier courant.
Get-NetIPConfiguration — Affiche la configuration réseau.
Get-NetTCPConnection — Liste les connexions et ports en écoute.
Get-PhysicalDisk — Affiche l'état de santé des disques.
Get-Process — Liste les programmes en cours.
Get-PSDrive — Affiche les lecteurs et leur espace libre.
Get-Service — Liste les services et leur état.
Get-WinEvent — Lit les journaux d'événements de Windows.
getmac — Affiche l'adresse MAC des cartes réseau (Windows).
git add — Prépare des fichiers pour le prochain commit.
git blame — Montre qui a modifié chaque ligne, et quand.
git branch — Liste ou crée des branches.
git clone — Récupère une copie d'un dépôt.
git commit — Enregistre une version avec un message.
git diff — Montre les différences ligne par ligne.
git log — Affiche l'historique des commits.
git merge — Fusionne une branche dans la branche courante.
git pull — Récupère les changements des autres.
git push — Envoie tes commits vers le serveur.
git revert — Annule un commit en créant un commit inverse (sans réécrire l'historique).
git status — Montre les fichiers modifiés.
git switch — Change de branche.
gpresult — Montre quelles GPO s'appliquent à un poste ou un utilisateur.
gpupdate — Applique tout de suite les stratégies de groupe (GPO).
GRANT — Donne des droits à un utilisateur de la base.
grep — Cherche un mot ou un motif dans des fichiers.
GROUP BY — Regroupe pour faire des totaux par catégorie.
head — Affiche le début d'un fichier.
history — Affiche les dernières commandes tapées.
hostname — Affiche le nom de l'ordinateur.
id — Affiche ton identifiant et tes groupes.
if / elif / else — Exécute du code selon une condition.
import — Utilise un module (des fonctions toutes prêtes).
Import-Csv — Lit un fichier CSV ligne par ligne.
input — Demande une valeur à l'utilisateur.
INSERT — Ajoute une ligne.
interface — Entre dans la configuration d'un port (ou d'un groupe de ports).
Invoke-WebRequest — Fait une requête web.
ip — Affiche et règle la configuration réseau (Linux).
ipconfig — Affiche la configuration réseau (Windows).
JOIN — Relie deux tables.
journalctl — Lit les journaux du système.
kill — Arrête un processus par son numéro (PID).
last — Liste les dernières connexions au système.
less — Lit un long fichier page par page.
ln — Crée un lien vers un fichier.
ls — Liste les fichiers et dossiers.
lsblk — Liste les disques et partitions.
man — Ouvre le manuel d'une commande.
mkdir (Linux) — Crée un dossier.
mkdir (Windows) — Crée un dossier.
mount — Monte (rend accessible) un disque ou un partage.
move — Déplace ou renomme un fichier.
Move-Item — Déplace ou renomme.
mv — Déplace ou renomme un fichier.
mysqldump — Sauvegarde une base MySQL / MariaDB.
nano — Éditeur de texte simple dans le terminal.
net localgroup — Affiche ou modifie les groupes locaux.
net use — Connecte un lecteur réseau.
net user — Gère les comptes utilisateurs locaux ou du domaine.
netstat — Liste les connexions et les ports ouverts.
New-ADUser — Crée un compte dans Active Directory.
New-Item — Crée un fichier ou un dossier.
New-LocalUser — Crée un compte local.
New-NetFirewallRule — Crée une règle du pare-feu Windows.
nslookup — Interroge le DNS : quelle adresse IP pour un nom ?
open — Ouvre un fichier pour le lire ou l'écrire.
ORDER BY — Trie les résultats.
passwd — Change un mot de passe.
pg_dump — Sauvegarde une base PostgreSQL.
ping — Vérifie si une machine répond sur le réseau.
pip install — Installe un module Python.
print — Affiche un texte ou une valeur.
ps — Liste les programmes en cours (processus).
pwd — Affiche le dossier où tu te trouves.
python3 — Lance un script Python, ou l'interpréteur pour tester du code.
Remove-Item — Supprime des fichiers ou dossiers.
ren — Renomme un fichier.
Restart-Service — Redémarre un service.
rm — Supprime des fichiers ou des dossiers.
robocopy — Copie et synchronise des dossiers de façon fiable.
route — Affiche la table de routage.
rsync — Synchronise des dossiers (copie seulement ce qui a changé).
schtasks — Gère les tâches planifiées.
scp — Copie un fichier vers ou depuis un serveur, via SSH.
SELECT — Lit des données dans une table.
Select-Object — Choisit des colonnes ou les N premiers résultats.
Select-String — Cherche un texte dans des fichiers.
Set-Location — Change de dossier.
sfc — Vérifie et répare les fichiers système de Windows.
sha256sum — Calcule l'empreinte SHA-256 d'un fichier (pour vérifier son intégrité).
show interfaces status — État, vitesse et VLAN de chaque port.
show ip interface brief — Résumé des interfaces, de leur adresse et de leur état.
show ip ospf neighbor — Liste les voisins OSPF et leur état.
show ip route — Affiche la table de routage du routeur.
show mac address-table — Montre sur quel port se trouve chaque adresse MAC.
show running-config — Affiche la configuration en cours.
show vlan brief — Liste les VLAN et leurs ports.
shutdown — Éteint ou redémarre l'ordinateur.
shutdown / no shutdown — Éteint ou allume une interface.
sort — Trie les lignes.
Sort-Object — Trie des résultats.
spanning-tree portfast — Active un port de poste tout de suite (sans attendre le Spanning Tree).
ss — Liste les connexions et les ports ouverts.
ssh — Se connecte à distance à un serveur, de façon chiffrée.
ssh-copy-id — Installe ta clé publique sur un serveur.
ssh-keygen — Crée une paire de clés SSH.
Stop-Process — Arrête un programme.
su — Prend l'identité d'un autre utilisateur.
sudo — Lance une commande avec les droits d'administrateur (root).
switchport mode access — Met un port dans un seul VLAN (port de poste).
switchport mode trunk — Fait passer plusieurs VLAN sur un lien (entre switchs).
systemctl — Gère les services (démarrer, arrêter, état).
systeminfo — Affiche les informations du système (version, mémoire, mises à jour).
tail — Affiche la fin d'un fichier.
tar — Crée ou ouvre une archive (.tar, .tar.gz).
taskkill — Arrête un programme.
tasklist — Liste les programmes en cours.
Test-NetConnection — Teste si une machine et un port répondent.
top — Affiche en direct les processus qui consomment le plus.
touch — Crée un fichier vide (ou met à jour sa date).
tracert / traceroute — Montre le chemin (les routeurs) jusqu'à une destination.
try / except — Gère une erreur sans faire planter le programme.
type — Affiche le contenu d'un fichier texte.
ufw — Pare-feu simple (Ubuntu).
uname — Affiche le système et la version du noyau.
uniq — Supprime les doublons consécutifs (souvent après sort).
UPDATE — Modifie des lignes.
uptime — Depuis quand la machine tourne, et sa charge.
useradd — Crée un compte utilisateur.
usermod — Modifie un compte (groupes, verrouillage).
vlan — Crée un VLAN.
wc — Compte les lignes, mots ou caractères.
wget — Télécharge un fichier.
WHERE — Filtre les lignes.
where — Indique où se trouve un programme.
Where-Object — Filtre des résultats.
which — Indique où se trouve un programme.
whoami (Linux) — Affiche ton nom d'utilisateur.
whoami (Windows) — Affiche le compte connecté.
winget — Installe et met à jour les logiciels.
xcopy — Copie des dossiers entiers.
zip — Crée une archive .zip (unzip pour l'ouvrir).

Les 300 termes

Accès juste-à-temps (JIT) — Des droits élevés accordés seulement au moment où on en a besoin, pour une durée courte,…
ACL — Une liste de règles qui autorise ou refuse un accès. Sur un routeur, elle filtre le…
Actionneur — Un composant qui agit sur le monde physique à partir d'un signal : moteur, relais,…
Active Directory (AD) — L'annuaire de Microsoft qui gère les comptes, les groupes, les ordinateurs et les règles…
Adresse IP — Le numéro qui identifie un appareil sur un réseau, pour que les données sachent où…
Adresse MAC — L'identifiant de la carte réseau, gravé par le fabricant (exemple : 00-1A-2B-3C-4D-5E).…
AES — L'algorithme de chiffrement symétrique standard, utilisé partout (Wi-Fi WPA2, BitLocker,…
Agrégation de liens (LACP) — Le regroupement de plusieurs câbles entre deux équipements pour qu'ils fonctionnent…
Analyse de risques — La démarche qui liste ce qu'on doit protéger, ce qui peut arriver, avec quelle…
Annuaire (LDAP) — La base centrale des comptes, groupes et machines d'une organisation, interrogée par les…
ANSSI — L'agence française de cybersécurité ; ses guides (hygiène informatique, EBIOS RM)…
Antivirus — Un logiciel qui détecte et bloque les logiciels malveillants connus, et certains…
API — Une porte d'entrée par laquelle un programme demande des données ou des actions à un…
APIPA — Une adresse en 169.254.x.x que Windows se donne tout seul quand il n'obtient pas de…
APT — Un groupe d'attaquants organisé et patient, souvent soutenu par un État ou un réseau…
Arnaque au faux support — Un escroc se fait passer pour le support informatique, une banque ou un éditeur et te…
ARTCI — Le régulateur ivoirien des télécommunications, qui est aussi l'autorité de protection…
Attaque par force brute — Essayer des milliers de mots de passe jusqu'à trouver le bon. Une variante réutilise des…
Audit — Une vérification indépendante et méthodique : on compare ce qui est fait à une règle ou…
Authentification — Prouver qui l'on est : avec ce que l'on sait (mot de passe), ce que l'on a (téléphone,…
Automate programmable (API/PLC) — Un petit ordinateur robuste qui commande une machine : il lit des capteurs et actionne…
Autorisation — Ce qu'une personne a le droit de faire une fois authentifiée : lire tel dossier, valider…
Autorité de certification (AC) — L'organisme qui vérifie une identité puis signe le certificat correspondant. Le…
AWS, Azure et Google Cloud — Les trois plus grands fournisseurs de cloud public. Ils proposent des services…
Bac à sable (sandbox) — Un environnement isolé où l'on ouvre un fichier suspect pour observer ce qu'il fait,…
Bande passante — La quantité de données qu'une connexion peut faire passer chaque seconde, en mégabits…
Base de données — Un ensemble organisé de données (clients, ventes, stocks) rangées en tables, qu'on…
Bastion — Le point de passage obligé pour administrer les serveurs : l'administrateur s'y…
BIA (analyse d'impact sur l'activité) — L'étude qui mesure, pour chaque activité, ce que coûte son arrêt dans le temps, pour…
Biais (d'un modèle) — Une erreur systématique d'un modèle qui le rend injuste ou moins fiable pour certains…
BIOS / UEFI — Le petit logiciel intégré à la carte mère qui démarre l'ordinateur et lance le système.…
Botnet (réseau de machines zombies) — Un ensemble d'appareils infectés (ordinateurs, caméras, box) contrôlés à distance par un…
Boucle — Une instruction qui répète des actions plusieurs fois, par exemple pour chaque ligne…
Branche — Une ligne de travail séparée dans Git, pour développer une nouvelle fonction sans…
Bureau à distance (RDP) — Le protocole de Windows qui permet de prendre la main sur un ordinateur à travers le…
Capteur — Un composant qui mesure une grandeur physique (température, humidité, présence, niveau)…
Carte mère — La grande carte électronique qui relie tous les composants de l'ordinateur : processeur,…
Carte SIM et eSIM — La puce qui relie un téléphone à un opérateur et à un numéro. L'eSIM est intégrée au…
CDN — Un réseau de serveurs répartis dans le monde qui garde des copies d'un site près des…
Certificat numérique — Une carte d'identité électronique qui associe une clé publique à un site, une personne…
Changement (ITIL) — Toute modification d'un système en production (mise à jour, nouvelle règle de pare-feu),…
Charte informatique — Le règlement, signé par chaque utilisateur, qui dit ce qui est permis et interdit avec…
Chaîne de conservation — Le registre qui suit une preuve (disque, téléphone, copie) : qui l'a prise, quand, où…
Cheval de Troie — Un logiciel malveillant déguisé en programme utile (faux lecteur vidéo, application «…
Chiffrement — Transformer une information pour qu'elle soit illisible sans la bonne clé. On chiffre…
Chiffrement asymétrique (clé publique, clé privée) — Un chiffrement qui utilise une paire de clés : la clé publique, que tout le monde peut…
Chiffrement symétrique — Un chiffrement où la même clé sert à chiffrer et à déchiffrer. Rapide, il protège les…
CI/CD (intégration et déploiement continus) — Une chaîne automatique qui, à chaque modification du code, le teste (intégration…
Cloud (informatique en nuage) — Utiliser à distance, par Internet, des serveurs, du stockage ou des logiciels loués à un…
Clé API — Un code secret qui identifie un programme auprès d'une API, comme un mot de passe pour…
CNIL — L'autorité française de protection des données personnelles, équivalent de l'ARTCI pour…
Code à usage unique (OTP) — Un code valable une seule fois et quelques secondes ou minutes, reçu par SMS ou affiché…
Coffre-fort de mots de passe — Un stockage chiffré des mots de passe sensibles (comptes à privilèges, comptes de…
Commit — Un enregistrement d'une modification dans Git, avec un message qui explique ce qui a…
Compte de service — Un compte utilisé par une application ou un programme, pas par une personne (pour lire…
Compte à privilèges — Un compte qui peut modifier des systèmes importants : administrateur de domaine, root,…
Confidentialité — Le fait que seules les personnes autorisées puissent lire une information.
Conformité — Le fait de respecter les lois, règlements, normes et contrats qui s'appliquent, et de…
Conteneur — Une application emballée avec tout ce dont elle a besoin pour tourner, qui partage le…
Contrôleur de domaine — Le serveur qui fait tourner Active Directory : il vérifie les connexions et applique les…
CSIRT / CERT — Une équipe de réponse aux incidents de sécurité, dans une entreprise ou au niveau d'un…
CSS — Le langage qui décrit l'apparence d'une page web : couleurs, polices, marges, mise en…
CSV — Un fichier texte de tableau, une ligne par enregistrement, les colonnes séparées par des…
CVE — Le numéro unique donné à une faille publiquement connue (exemple : CVE-2024-12345), pour…
CVSS — Une note de 0 à 10 qui mesure la gravité d'une faille (9 et plus : critique). Elle aide…
Cycle de vie des identités — Le suivi d'un compte de l'arrivée de la personne au départ : création avec les bons…
Demande de fusion (pull request) — La proposition d'intégrer une branche dans la version principale, que les collègues…
DevOps — Une façon de travailler qui rapproche développeurs et exploitants : automatisation,…
DevSecOps — DevOps avec la sécurité intégrée dès le début et à chaque étape, plutôt qu'ajoutée à la…
DFIR — Le métier qui enquête sur une attaque (que s'est-il passé, depuis quand, par où) et aide…
DHCP — Le service qui donne automatiquement une adresse IP, un masque, une passerelle et un DNS…
Disponibilité — Le fait qu'un service ou une donnée soit accessible quand on en a besoin.
DLP (prévention des fuites) — Des outils et règles qui repèrent et bloquent l'envoi de données sensibles hors de…
DMZ — Une zone du réseau, entre Internet et le réseau interne, où l'on place les serveurs…
DNS — Le service qui traduit un nom (exemple.ci) en adresse IP. C'est l'annuaire d'Internet.
Domaine sosie (typosquatting) — Un nom de domaine presque identique à un vrai (une lettre changée, un tiret ajouté, une…
Données d'entraînement — Les exemples à partir desquels un modèle d'IA apprend. Leur qualité et leur diversité…
Données personnelles — Toute information qui permet d'identifier une personne, directement ou non : nom, numéro…
Double authentification (MFA) — Se connecter avec deux preuves de nature différente : le mot de passe, plus un code, une…
DPO (délégué à la protection des données) — La personne chargée de veiller au respect des règles sur les données personnelles dans…
Droits (permissions) — Ce qu'un utilisateur a le droit de faire sur un fichier ou un dossier : lire, écrire…
Durcissement (hardening) — Renforcer la configuration d'un système : désactiver l'inutile, changer les réglages par…
Déclaration d'applicabilité (SoA) — Le document ISO 27001 qui reprend chaque mesure de l'annexe A et dit si elle est…
Défense en profondeur — Empiler plusieurs protections indépendantes pour qu'une seule défaillance ne suffise pas…
Déni de service (DoS, DDoS) — Une attaque qui sature un site ou un réseau de demandes pour le rendre inaccessible. «…
Dépôt (repository) — Le dossier d'un projet suivi par Git, avec tout son historique, sur ton ordinateur ou…
EBIOS Risk Manager — La méthode française d'analyse des risques de l'ANSSI, organisée en ateliers, qui part…
EDR — Un outil installé sur chaque poste et serveur qui enregistre les comportements, détecte…
Enregistrement DNS — Une ligne de l'annuaire DNS d'un domaine. Les plus courantes : A (adresse IPv4), AAAA…
Enregistreur de frappe (keylogger) — Un logiciel ou un petit boîtier qui enregistre tout ce qui est tapé au clavier, mots de…
Faille zero-day — Une faille exploitée avant que l'éditeur ne l'ait corrigée (il a eu « zéro jour » pour…
Faux ordre de virement (FOVI) — Une arnaque où l'escroc se fait passer pour un dirigeant ou un fournisseur et demande un…
Faux positif — Une alerte déclenchée alors qu'il ne se passait rien de malveillant. Un faux négatif est…
FinOps (maîtrise des coûts cloud) — Suivre et réduire la facture cloud : éteindre ce qui ne sert pas, choisir la bonne…
Fonction — Un morceau de programme nommé, qu'on écrit une fois et qu'on appelle autant de fois que…
Front-end et back-end — Le front-end est la partie d'une application que l'utilisateur voit (pages, boutons) ;…
Fuite de données — La divulgation de données à des personnes qui ne devaient pas les voir, par attaque,…
Fédération d'identités — Une confiance établie entre deux organisations ou applications : l'une vérifie…
Gestionnaire de mots de passe — Une application qui crée et retient des mots de passe différents et solides pour chaque…
Git — L'outil qui garde l'historique de toutes les versions d'un projet et permet à plusieurs…
GLPI — Un logiciel libre très utilisé pour gérer les tickets du support et l'inventaire du…
GPO — Un ensemble de réglages appliqué automatiquement par Active Directory à des ordinateurs…
GRC (gouvernance, risques et conformité) — Le pilotage de la sécurité : décider des règles (gouvernance), évaluer et traiter les…
Groupe de sécurité — Le pare-feu d'une machine cloud : une liste de ports et d'adresses autorisés à la joindre.
Hachage (empreinte) — Un calcul qui transforme n'importe quel fichier ou texte en une empreinte de taille…
Hallucination (IA) — Une réponse d'IA fausse mais présentée avec assurance : chiffre inventé, source qui…
Hameçonnage (phishing) — Un faux message (e-mail, SMS, WhatsApp) qui imite une banque, un opérateur ou un…
Hameçonnage ciblé (spear phishing) — Un hameçonnage préparé pour une personne précise, avec des détails vrais (son nom, son…
Haute disponibilité — Une organisation (plusieurs serveurs, bascule automatique) qui garde un service en…
HTML — Le langage qui décrit le contenu et la structure d'une page web : titres, paragraphes,…
HTTP — Le protocole utilisé par les navigateurs pour demander et recevoir les pages web. Sans…
HTTPS — Le web chiffré : HTTP protégé par TLS. Le cadenas du navigateur l'indique.
Hypertrucage (deepfake) — Une vidéo, une photo ou une voix fabriquée par l'intelligence artificielle pour faire…
Hyperviseur — Le logiciel qui fait tourner plusieurs machines virtuelles sur un même serveur physique…
IA générative — Une IA qui produit du contenu nouveau (texte, image, voix, vidéo) à partir d'une consigne.
IaaS — Le fournisseur loue des machines virtuelles, du stockage et du réseau ; tu installes et…
IAM (gestion des identités et des accès) — L'ensemble des règles et outils qui décident qui est qui (identité), qui a droit à quoi…
Identité de machine — Ce qui identifie une application, un serveur ou un script auprès d'un autre : clé API,…
IEC 62443 — La famille de normes internationales sur la cybersécurité des systèmes industriels…
IGA (gouvernance des identités) — Les outils et processus qui automatisent le cycle de vie des comptes, les demandes…
IHM (interface homme-machine) — L'écran tactile ou le poste par lequel l'opérateur voit l'état d'une machine et lui…
IMEI — Le numéro unique d'un téléphone (on l'obtient en tapant *#06#). En cas de vol,…
Incident — Un événement qui interrompt ou dégrade un service (« l'imprimante ne marche plus »), ou…
Incident de sécurité — Un événement qui menace la confidentialité, l'intégrité ou la disponibilité : compte…
Indicateur (KPI) — Un chiffre suivi dans le temps pour piloter : taux de postes à jour, délai de correction…
Infrastructure as Code (IaC) — Décrire les serveurs, réseaux et droits dans des fichiers texte (Terraform, par exemple)…
Ingénierie sociale — Manipuler une personne pour qu'elle donne une information, un code ou de l'argent, en…
Injection de prompt — Cacher des instructions dans un texte, une page web ou un document lu par une IA, pour…
Instance — Une machine virtuelle louée chez un fournisseur cloud, qu'on crée, agrandit ou détruit…
Instantané (snapshot) — Une photo de l'état d'une machine virtuelle ou d'un disque à un instant, pour revenir en…
Intelligence artificielle (IA) — Des programmes qui réalisent des tâches qu'on associait à l'intelligence humaine :…
Intégrité — Le fait qu'une information n'a pas été modifiée, ni par erreur ni par malveillance.
Inventaire (du parc) — La liste à jour de tout le matériel et des logiciels : qui a quoi, où, depuis quand,…
Investigation numérique (forensique) — La collecte et l'analyse des traces laissées sur les ordinateurs, téléphones et…
IOC (indicateur de compromission) — Une trace technique qui signale une attaque : adresse IP malveillante, nom de domaine,…
IoT (objets connectés) — Des objets reliés à Internet qui mesurent ou commandent quelque chose : caméras,…
IPBX — Le standard téléphonique d'une entreprise qui fonctionne sur le réseau informatique :…
IPv4 — La version d'adresse IP la plus répandue : quatre nombres de 0 à 255 séparés par des…
IPv6 — La nouvelle version des adresses IP, beaucoup plus longue (2001:db8::1), avec assez…
ISO 27001 — La norme internationale qui décrit comment mettre en place et améliorer un système de…
ITIL — Un recueil de bonnes pratiques pour organiser les services informatiques : gestion des…
JavaScript — Le langage de programmation des navigateurs, qui rend les pages interactives ; il sert…
Journaux (logs) — Les fichiers où un système note ce qui se passe : connexions, erreurs, démarrages,…
JSON — Un format de texte pour échanger des données entre programmes, fait de paires « nom :…
Kerberos — Le protocole d'authentification d'Active Directory : après la connexion, l'utilisateur…
Kubernetes — Un outil qui fait tourner et surveille des conteneurs sur un groupe de serveurs (une…
LAN — Le réseau d'un lieu (maison, bureau, usine) : les appareils reliés par le même switch ou…
Latence — Le temps que met une donnée pour faire l'aller-retour, en millisecondes (ms). Une…
Lien trunk — Un câble entre deux switchs (ou un switch et un routeur) qui transporte plusieurs VLAN à…
LLM (grand modèle de langage) — Un modèle d'IA entraîné sur d'énormes quantités de textes pour prédire la suite d'un…
Logiciel espion (spyware) — Un logiciel malveillant qui observe en cachette : frappes au clavier, messages, mots de…
Logiciel malveillant (malware) — Tout programme conçu pour nuire : voler, espionner, bloquer ou détruire. Virus, vers,…
Machine virtuelle (VM) — Un ordinateur simulé par un logiciel : il a son propre système, ses disques et son…
Macro — Un petit programme enregistré dans un document Office (Word, Excel) qui automatise des…
Masque de sous-réseau — Le nombre qui indique quelle partie d'une adresse IP désigne le réseau et quelle partie…
MDM (gestion des appareils mobiles) — Un outil qui configure et protège à distance les téléphones et ordinateurs de…
Menace — Ce qui peut causer un dommage : un escroc, un logiciel malveillant, une panne de…
MFA résistante à l'hameçonnage (FIDO2, clé d'accès) — Une double authentification qui ne peut pas être volée par un faux site : clé de…
Microcontrôleur — Une petite puce programmable (ESP32, Arduino) qui lit des capteurs et commande des…
Microsoft 365 — La suite en ligne de Microsoft : messagerie Outlook (Exchange), Teams, OneDrive,…
Microsoft Entra ID — Le service d'identités de Microsoft dans le cloud (anciennement Azure AD), utilisé par…
Mise à jour de sécurité (correctif) — Une modification publiée par l'éditeur pour corriger une faille ou un défaut d'un…
MITRE ATT&CK — Une base publique qui classe les techniques des attaquants par étape (accès initial,…
Mobile Money — Un porte-monnaie électronique lié au numéro de téléphone, pour envoyer, recevoir et…
Modbus — Un protocole industriel ancien et très répandu pour lire et écrire des valeurs dans les…
Modèle (d'IA) — Le résultat de l'entraînement d'une IA sur des données : un programme qui, à partir…
Modèle en tiers (tiering) — Séparer les comptes d'administration par niveau (tier 0 : Active Directory ; tier 1 :…
Modèle Purdue (zones industrielles) — Un découpage en niveaux, des capteurs (niveau 0) jusqu'au réseau de l'entreprise (niveau…
Modèle TCP/IP — La façon de découper le fonctionnement d'un réseau en couches : accès au réseau (câble,…
Moindre privilège — Donner à chacun seulement les droits nécessaires à son travail, et seulement le temps…
MQTT — Un protocole léger où les objets publient leurs mesures sur un serveur central (le «…
MTU — La taille maximale d'un paquet sur un lien, en général 1 500 octets. Un MTU mal réglé…
Mémoire vive (RAM) — La mémoire de travail rapide où l'ordinateur garde les programmes ouverts. Elle se vide…
NAS — Un boîtier de disques branché au réseau, qui partage des dossiers entre les postes et…
NAT — Le mécanisme du routeur qui fait sortir tous les appareils d'un réseau privé sur…
NIST Cybersecurity Framework — Le cadre américain qui organise la cybersécurité en six fonctions : gouverner,…
Nom de domaine — Le nom lisible d'un site ou d'une messagerie, comme exemple.ci. Il s'achète auprès d'un…
Non-conformité — Un écart constaté entre ce qui est exigé et ce qui est fait, qui appelle une action…
Noyau (kernel) — Le cœur du système d'exploitation : il partage le processeur, la mémoire et les disques…
NTP — Le protocole qui met tous les appareils à la même heure en la demandant à un serveur de…
OAuth et OpenID Connect — Deux standards : OAuth permet à une application d'agir pour toi sans connaître ton mot…
Onduleur — Un boîtier à batterie qui alimente les équipements pendant une coupure de courant et les…
OPC UA — Un protocole industriel moderne pour échanger des données entre machines et logiciels,…
Ordre de volatilité — L'ordre dans lequel on collecte les traces : d'abord ce qui disparaît le plus vite…
OSPF — Un protocole de routage : les routeurs s'échangent l'état de leurs liens et calculent…
OT (informatique industrielle) — Les systèmes qui pilotent le monde physique : machines d'usine, pompes, fours,…
PaaS — Le fournisseur gère les serveurs et le système ; tu déposes seulement ton application et…
PAM (gestion des accès à privilèges) — Les outils et règles qui protègent les comptes à privilèges : coffre-fort des mots de…
Pare-feu — Le filtre qui laisse passer ou bloque les connexions selon des règles (adresse, port,…
Partition — Une partie d'un disque, utilisée comme un disque séparé (C: et D: sous Windows).
Passerelle par défaut — L'appareil (souvent le routeur ou la box) par lequel passent les données qui sortent du…
PCA (plan de continuité d'activité) — Le plan qui permet à l'entreprise de continuer à travailler pendant une crise (panne,…
PDF — Un format de document qui s'affiche pareil sur tous les appareils, idéal pour envoyer un…
Phrase de passe — Un mot de passe long fait de plusieurs mots (« mangue-pirogue-soleil-27 ») : facile à…
Pilote (driver) — Le logiciel qui permet au système de faire fonctionner un matériel précis (imprimante,…
Pièce jointe — Un fichier envoyé avec un e-mail ou un message.
PKI (infrastructure à clés publiques) — L'ensemble des autorités, règles et outils qui créent, distribuent, renouvellent et…
PLCC — Le service de la police nationale ivoirienne spécialisé dans la cybercriminalité, auquel…
Point d'accès Wi-Fi — La borne qui diffuse le Wi-Fi et relie les appareils sans fil au réseau câblé.
Port réseau — Un numéro qui indique à quel service d'un appareil s'adressent les données : 443 pour le…
PRA (plan de reprise d'activité) — Le plan qui décrit comment redémarrer les systèmes après un sinistre : qui fait quoi,…
Prestataire (tiers) — Une entreprise extérieure qui intervient sur les systèmes ou les données (maintenance,…
Problème (ITIL) — La cause profonde d'un ou plusieurs incidents. Gérer les problèmes, c'est chercher…
Processeur (CPU) — La puce qui exécute les instructions des programmes : le « cerveau » de l'ordinateur.
Processus — Un programme en train de tourner. Chacun a un numéro (PID) et consomme du processeur et…
Prompt (consigne) — Le texte qu'on écrit à une IA pour lui dire quoi faire. Plus il est précis (rôle,…
Proxy — Un intermédiaire par lequel passent les connexions web des postes : il peut filtrer les…
PSSI — Le document, validé par la direction, qui fixe les règles de sécurité de l'organisation…
Python — Un langage de programmation simple à lire, très utilisé pour automatiser, analyser des…
QR code piégé (quishing) — Un QR code qui mène vers un faux site ou un paiement frauduleux, parfois collé…
Qualité de service (QoS) — Des règles qui donnent la priorité à certains flux (la voix, la visio) sur d'autres (les…
RADIUS — Un protocole qui centralise l'authentification des accès réseau : Wi-Fi d'entreprise,…
RAID — Plusieurs disques regroupés pour aller plus vite ou survivre à la panne d'un disque…
Rançongiciel (ransomware) — Un logiciel malveillant qui chiffre les fichiers d'une organisation et réclame une…
RAT (outil de prise de contrôle) — Un cheval de Troie qui donne à l'attaquant le contrôle à distance de l'appareil : écran,…
RBAC (droits par rôle) — Attribuer les droits à des rôles (comptable, magasinier, technicien) plutôt qu'à chaque…
Redondance — Le fait de doubler un équipement ou un lien pour que le service continue si l'un tombe…
Registre Windows — La grande base de réglages de Windows et des logiciels, rangée en clés (HKLM pour la…
Renseignement sur les menaces (CTI) — Les informations collectées et analysées sur les attaquants, leurs cibles et leurs…
Responsabilité partagée — Le partage des tâches de sécurité entre le fournisseur cloud (bâtiments, matériel,…
Revue des accès — Le contrôle régulier, par les responsables, de qui a accès à quoi, pour retirer les…
RGPD — Le règlement européen sur les données personnelles. Il s'applique aussi aux entreprises…
RIB — Le document qui donne les coordonnées d'un compte bancaire (titulaire, banque, numéro de…
Risque — La possibilité qu'une menace exploite une vulnérabilité et cause un dommage. On l'évalue…
Risque résiduel — Le risque qui reste une fois les mesures en place. La direction doit l'accepter par écrit.
Root (superutilisateur) — Le compte qui a tous les droits sur un système Linux. Sous Windows, l'équivalent est le…
Rotation des mots de passe — Le changement régulier et automatique du mot de passe d'un compte à privilèges ou de…
Routage — Le choix du chemin que prennent les données pour aller d'un réseau à un autre, d'après…
Routeur — L'appareil qui relie des réseaux entre eux et choisit le chemin des données. La box…
RPO (perte de données maximale) — La quantité maximale de données qu'on accepte de perdre, exprimée en temps (exemple : 24…
RTO (durée maximale d'interruption) — Le temps maximal acceptable avant que le service soit de nouveau disponible (exemple : 4…
Règle 3-2-1 — La règle de base des sauvegardes : 3 copies des données, sur 2 supports différents, dont…
Règle de détection — Une condition écrite dans le SIEM ou l'EDR qui déclenche une alerte (exemple : 10 échecs…
Référentiels CIS — Des listes publiques de mesures prioritaires (CIS Controls) et de réglages recommandés…
Région et zone de disponibilité — Une région est un lieu géographique où le fournisseur a des centres de données (exemple…
Réponse à incident — L'ensemble des étapes pour traiter une attaque : préparer, détecter, contenir,…
SaaS — Un logiciel utilisé directement dans le navigateur ou une application, sans rien…
SAML — Un standard qui permet à un fournisseur d'identité d'envoyer à une application la preuve…
Sauvegarde — Une copie des données gardée ailleurs, pour les récupérer après une panne, une erreur,…
Sauvegarde immuable — Une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée fixée, même…
SCADA — Le système qui surveille et commande à distance une installation industrielle (usine,…
SCIM — Un standard qui crée, modifie et supprime automatiquement les comptes dans les…
Script — Un petit programme qui enchaîne des commandes pour automatiser une tâche (Bash,…
Secret (dans le code) — Toute information qui donne un accès : mot de passe, clé API, jeton, clé privée. Écrit…
Segmentation réseau — Le découpage d'un réseau en zones séparées (VLAN, sous-réseaux, pare-feu entre eux)…
Sel (salage) — Une valeur aléatoire ajoutée à chaque mot de passe avant de le hacher, pour que deux…
Service (système) — Un programme qui tourne en arrière-plan, souvent dès le démarrage, sans fenêtre :…
SIEM — L'outil qui rassemble les journaux de tous les systèmes, les recoupe et déclenche des…
Signature numérique — Une empreinte du document chiffrée avec la clé privée de l'auteur : elle prouve qui l'a…
SIP — Le protocole qui établit, modifie et termine les appels en voix sur IP (port 5060 en…
SLA — L'engagement écrit sur la qualité d'un service : délai de prise en charge, délai de…
Smishing — L'hameçonnage par SMS : faux colis en attente, faux remboursement, faux message de ton…
SMSI — L'organisation (politique, rôles, analyse de risques, mesures, contrôles, amélioration…
SNMP — Le protocole qui permet à un outil de supervision d'interroger les équipements réseau…
SOC — L'équipe (et ses outils) qui surveille en continu la sécurité d'une organisation,…
Sous-réseau — Une partie d'un réseau découpée pour regrouper des appareils (la compta, les caméras,…
Spanning Tree (STP) — Le protocole qui empêche les boucles entre switchs : s'il existe deux chemins, il en…
SPF, DKIM et DMARC — Trois réglages DNS qui protègent la messagerie d'un domaine : SPF liste les serveurs…
SQL — Le langage pour lire et modifier les données d'une base : SELECT pour lire, INSERT pour…
SSD et disque dur (HDD) — Les supports qui gardent les fichiers même éteints. Le SSD (puces électroniques) est…
SSH — Le protocole chiffré pour se connecter à distance au terminal d'un serveur, surtout sous…
SSID — Le nom d'un réseau Wi-Fi, celui que tu vois dans la liste sur ton téléphone.
SSO (authentification unique) — Se connecter une seule fois pour accéder à plusieurs applications, grâce à un…
Stockage objet (bucket) — Un espace de stockage cloud où l'on dépose des fichiers (« objets ») dans des conteneurs…
Supervision — La surveillance automatique des serveurs, réseaux et applications, avec des alertes…
Surface d'attaque — L'ensemble des points par lesquels on peut attaquer une organisation : services exposés…
Switch (commutateur) — L'appareil qui relie les ordinateurs, imprimantes et téléphones d'un même réseau local…
Système d'exploitation — Le logiciel de base qui fait fonctionner l'ordinateur ou le téléphone et sur lequel…
Système de fichiers — La façon dont un disque range les fichiers et les dossiers (NTFS sous Windows, ext4 sous…
Tableau croisé dynamique — Un outil d'Excel qui résume un grand tableau en quelques clics : totaux par mois, par…
Tableur — Le logiciel de tableaux et de calculs (Excel, LibreOffice Calc, Google Sheets) : des…
TCP — Le protocole qui transporte les données de façon fiable : il vérifie que tout arrive,…
Terminal — La fenêtre où l'on tape des commandes au lieu de cliquer. Le programme qui les…
Ticket — La fiche qui enregistre une demande ou un incident signalé au support informatique, avec…
TLS — Le protocole qui chiffre une connexion et vérifie l'identité du serveur grâce à son…
Traitement du risque — Les quatre façons de répondre à un risque : le réduire (mesures de sécurité), le…
Triade DIC (CIA) — Les trois choses que la sécurité protège : la confidentialité (seuls les bons lisent),…
Triage des alertes — Le premier examen d'une alerte par un analyste : est-ce réel, est-ce grave, que faut-il…
TTL — Un compteur dans chaque paquet, diminué à chaque routeur traversé : à zéro, le paquet…
TTP — La façon d'agir d'un attaquant : ses objectifs, ses méthodes et ses habitudes. Plus…
Tâche planifiée — Un programme ou un script lancé automatiquement à heure fixe (cron sous Linux,…
UDP — Un protocole de transport rapide mais sans garantie : rien n'est renvoyé si un morceau…
USB — La prise et la norme qui relient clés, souris, téléphones et disques externes à un…
USSD — Les codes du type *123# qui ouvrent un menu de l'opérateur, très utilisés pour le Mobile…
Variable — Une boîte avec un nom dans laquelle un programme range une valeur pour la réutiliser…
Ver — Un logiciel malveillant qui se propage tout seul d'une machine à l'autre par le réseau,…
Virus — Un logiciel malveillant qui s'accroche à un fichier ou un programme et se propage quand…
Vishing — L'hameçonnage par appel téléphonique : un faux conseiller, un faux technicien ou une…
VLAN — Un réseau séparé créé à l'intérieur d'un même switch : les appareils de VLAN différents…
Voix sur IP (VoIP) — Le transport des appels téléphoniques sur un réseau informatique au lieu d'une ligne…
VPC (réseau privé virtuel cloud) — Ton réseau isolé chez le fournisseur cloud, avec ses sous-réseaux, ses routes et ses…
VPN — Un tunnel chiffré à travers Internet, qui relie un ordinateur au réseau de l'entreprise…
Vulnérabilité (faille) — Une faiblesse qu'une menace peut exploiter : logiciel pas à jour, mot de passe faible,…
WAN — Un réseau qui relie des sites éloignés (le siège d'Abidjan et l'agence de Daloa, par…
Wi-Fi — La technologie de réseau sans fil (normes IEEE 802.11) qui relie téléphones et…
WPA2 / WPA3 — Les normes qui chiffrent un réseau Wi-Fi et protègent son accès. WPA3 est la plus…
YARA — Un outil et un langage pour décrire un fichier malveillant par ses particularités…
Zero Trust (confiance zéro) — Une approche où aucun accès n'est accordé d'office parce qu'on est « à l'intérieur » :…
Échange de carte SIM (SIM swap) — Une fraude où l'escroc obtient de l'opérateur une nouvelle carte SIM à ton numéro, pour…
Élasticité — La capacité d'un service cloud à ajouter ou retirer des ressources automatiquement selon…

sergekouassi.com · Confidentialité