Carnet de notes / Ardeshir Daryani

Actualités, expériences et enseignements

Illustration conceptuelle des priorités de correction selon l’exposition et l’impact métier

Quelle vulnérabilité corriger d’abord ? La gravité ne suffit pas

Pourquoi le score de base ne suffit-il pas à classer les vulnérabilités ? Analyse de l’exposition, de l’importance du service, d’EPSS et des indices de menace pour prioriser les correctifs.

Lire la publication →
Illustration conceptuelle des clés d’accès et d’une récupération de compte contrôlée

Supprimer les mots de passe suffit-il à résoudre la sécurité ?

Les clés d’accès changent la connexion, mais la récupération des comptes et la gestion des appareils restent essentielles. Analyse des accès de secours, du support et d’une migration progressive.

Lire la publication →
Comparaison conceptuelle d’un déploiement simple et d’une plateforme d’orchestration de conteneurs

Votre entreprise a-t-elle vraiment besoin de Kubernetes ?

La popularité de Kubernetes ne suffit pas à justifier son adoption. Analyse des coûts d’exploitation, des capacités de l’équipe et des besoins réels, face à une solution Docker Compose plus simple.

Lire la publication →
Illustration conceptuelle de la restauration de services depuis des sauvegardes isolées

Nous avons des sauvegardes : pourquoi la reprise peut-elle encore échouer ?

Pourquoi les sauvegardes ne suffisent-elles pas à rétablir l’activité ? Analyse des dépendances, des tests de restauration et de la préparation face à un rançongiciel, avec un scénario fictif.

Lire la publication →
Illustration conceptuelle du calcul, de l’énergie et des coûts de fonctionnement de l’IA

Si l’IA est bon marché, pourquoi son infrastructure coûte-t-elle autant ?

Le coût de l’IA dépasse le prix d’une requête. Énergie, données, contrôle humain et maintenance : une analyse de l’exécution locale, des API et du coût d’un résultat acceptable.

Lire la publication →