Ressources · Conférence « Zéro Budget, Zéro Excuse »
La trousse cyber à (presque) 0 $
Les outils présentés dans la conférence, avec ce qu'ils font, leurs forces, leurs limites et l'effort réel qu'ils demandent. Rappel : gratuit n'est jamais gratuit. Ce que vous économisez en dollars, vous le payez en heures.
Qui couvre quoi?
Les 18 outils sur 10 domaines de la cybersécurité. Cliquez sur un outil pour aller à sa fiche.
Couverture forte
Moyenne
Partielle
Connaître et mesurerProtégerDétecter et répondreGouverner et sensibiliser
La colonne en rouge? Aucun outil de la trousse ne couvre la sauvegarde. Pourquoi ça compte ↓
Effort de déploiement et de maintenance :FaibleMoyenÉlevé
Connaître et mesurer
Savoir ce qu'on protège, contre qui, et où sont les failles.
Plateforme de partage de renseignement sur les menaces : indicateurs de compromission, campagnes, acteurs. Permet de savoir ce qui frappe votre secteur.
Renseignement · forteDétection · partielleRéponse · partielle
DéploiementÉlevé
MaintenanceMoyen
Pour
- Standard de l'industrie, très grande communauté
- Nombreux flux de renseignement gratuits
- S'intègre aux SIEM (ex. Wazuh)
Contre
- Courbe d'apprentissage importante
- Sans tri, beaucoup de bruit
- Demande du temps d'analyse régulier
Greenbone / OpenVAS
Gratuit (édition communautaire)
Balayeur de vulnérabilités réseau : serveurs, postes, équipements. Repère les correctifs manquants et les mauvaises configurations.
Vulnérabilités · forteRéseau · partielle
DéploiementMoyen
MaintenanceMoyen
Pour
- Couverture large des vulnérabilités connues
- Rapports exportables
- Peut être planifié
Contre
- Flux communautaire moins à jour que la version commerciale
- Faux positifs à valider
- Scans parfois lourds pour le réseau
Semperis Purple Knight
Gratuit
Évaluation de la posture de sécurité d'Active Directory et d'Entra ID : score global et indicateurs d'exposition priorisés.
Identité · forteVulnérabilités · partielle
DéploiementFaible
MaintenanceFaible
Pour
- Résultats en quelques minutes
- Constats priorisés et expliqués
- Aucune infrastructure à installer
Contre
- Photo ponctuelle, pas de surveillance continue
- La correction reste à faire soi-même
- Outil d'un éditeur commercial
Semperis Forest Druid
Gratuit
Cartographie des chemins d'attaque vers le « Tier 0 » (AD et Entra ID) : montre comment un attaquant pourrait devenir administrateur.
Identité · forte
DéploiementFaible
MaintenanceFaible
Pour
- Concentré sur ce qui compte vraiment (Tier 0)
- Visuel, rapide à exécuter
- Excellent pour prioriser l'identité
Contre
- Centré sur l'écosystème Microsoft
- Demande une expertise AD pour corriger
- Analyse ponctuelle
Prowler
Gratuit (libre) · version infonuagique payante
Évaluation de la posture infonuagique (AWS, Azure, GCP, Microsoft 365, Kubernetes) : des centaines de vérifications et des rapports de conformité.
Vulnérabilités · moyenneGouvernance · partielleIdentité · partielle
DéploiementFaible
MaintenanceFaible
Pour
- Rapide à lancer (ligne de commande ou conteneur)
- Correspondance avec les référentiels (CIS, ISO, etc.)
- Tableau de bord inclus
Contre
- Beaucoup de constats à trier
- Demande des droits de lecture étendus
- Pas de correction automatique
Protéger
Fermer les portes les plus utilisées par les attaquants.
OPNsense / pfSense
Gratuit (logiciel) · matériel à prévoir
Pare-feu et routeur libres : segmentation réseau, VPN, filtrage, détection d'intrusion (Suricata).
Réseau · forteDétection · partielle
DéploiementMoyen
MaintenanceMoyen
Pour
- Fonctions de pare-feu d'entreprise
- Grande communauté et nombreux modules
- Interface web complète
Contre
- Matériel et haute disponibilité à votre charge
- Une mauvaise règle = panne ou trou
- Support garanti seulement en version payante
CIRA Canadian Shield
Gratuit
Service DNS filtrant canadien offert par l'ACEI : bloque les sites malveillants, l'hameçonnage et les rançongiciels connus.
Réseau · moyenne
DéploiementFaible
MaintenanceFaible
Pour
- Un changement de DNS = protection immédiate
- Service canadien
- Aucune maintenance
Contre
- Contournable (DNS codé en dur, DNS chiffré)
- Peu de visibilité et de rapports dans la version gratuite
- Filtrage DNS seulement
Passbolt
Gratuit (édition communautaire, utilisateurs illimités)
Voûte de mots de passe d'équipe, libre et auto-hébergée : chiffrement de bout en bout, partage par groupes, extension de navigateur.
Identité · moyenne
DéploiementMoyen
MaintenanceMoyen
Pour
- Nombre d'utilisateurs illimité en édition communautaire
- Les données restent chez vous
- Fin du fichier Excel « mots de passe »
Contre
- SSO, LDAP et journalisation réservés à l'édition payante
- Service critique à héberger, sauvegarder et maintenir
- Pas de récupération de compte en édition communautaire
Microsoft Defender
Déjà payé (inclus dans Windows)
Antivirus et protection intégrés à Windows. Les fonctions avancées (EDR, console centrale) dépendent de vos licences.
Postes · forteDétection · moyenneVulnérabilités · partielleRéponse · partielle
DéploiementFaible
MaintenanceFaible
Pour
- Déjà présent sur vos postes
- Bonne protection de base
- Gestion centralisée possible (Intune)
Contre
- Plusieurs protections avancées désactivées par défaut
- EDR et console selon la licence
- Écosystème Microsoft seulement
Détecter et répondre
Voir ce qui se passe et réagir vite quand ça arrive.
SIEM / XDR libre : détection de menaces, intégrité des fichiers, vulnérabilités, conformité, avec des agents sur les postes et serveurs.
Détection · forteGouvernance · partielleVulnérabilités · partiellePostes · partielle
DéploiementÉlevé
MaintenanceÉlevé
Pour
- Très complet pour un outil gratuit
- Agents pour Windows, Linux et macOS
- Règles et tableaux de bord inclus
Contre
- Réglage important pour limiter les faux positifs
- Demande des ressources serveur
- Expertise requise pour bien l'exploiter
OpenObserve
Gratuit (libre) · version entreprise payante
Centralisation des journaux, métriques et traces, avec un stockage très peu coûteux et une recherche en SQL.
Détection · moyenneRéponse · partielle
DéploiementMoyen
MaintenanceMoyen
Pour
- Longue rétention des journaux à faible coût
- Léger et rapide
- Recherche en SQL
Contre
- Pas un SIEM : les règles de détection sont à bâtir
- Écosystème plus jeune
- Certaines fonctions en version entreprise
Velociraptor
Gratuit (libre)
Investigation numérique et chasse aux menaces sur les postes : collecte à distance d'artéfacts, à grande échelle.
Réponse · fortePostes · partielleDétection · partielle
DéploiementMoyen
MaintenanceMoyen
Pour
- Très puissant en enquête
- Nombreux artéfacts prêts à l'emploi
- Agent léger
Contre
- Langage de requête (VQL) à apprendre
- Outil d'expert
- À déployer avant l'incident, pas pendant
Surveillance de la disponibilité et des performances. Pas un outil de sécurité, mais une anomalie de charge est souvent un premier signal.
Réseau · partielleDétection · partielle
DéploiementMoyen
MaintenanceMoyen
Pour
- Mature, nombreux gabarits
- Alertes configurables
- Vue d'ensemble de l'infrastructure
Contre
- Ne détecte pas les attaques en soi
- Configuration initiale longue
- Risque de fatigue d'alertes
NetCure (fait maison)
Fait maison (vibecoding)
Sonde réseau développée par Curseur : collecte les métadonnées de flux (qui parle à qui, sur quels ports, quels volumes) et repère les comportements anormaux. Une alternative maison aux solutions de détection réseau commerciales, comme Darktrace.
Détection · moyenneRéseau · partielle
DéploiementMoyen
MaintenanceÉlevé
Pour
- Visibilité réseau sans budget
- Adapté exactement à vos besoins
- Métadonnées seulement, aucun contenu enregistré
Contre
- Ne fait pas tout ce qu'un produit commercial fait
- Vous êtes le support
- Code à réviser, sécuriser et documenter
DFIR-IRIS
Gratuit (libre)
Plateforme collaborative de gestion d'incidents : dossiers, chronologie, preuves, tâches et décisions au même endroit.
Réponse · forte
DéploiementMoyen
MaintenanceFaible
Pour
- Tout l'incident documenté au même endroit
- Collaboratif pour toute l'équipe
- Utile pour le post-mortem et l'assureur
Contre
- Doit être prêt avant l'incident
- Demande un processus d'équipe
- Auto-hébergé
Gouverner et sensibiliser
Encadrer les décisions et changer les comportements.
CISO Assistant
Gratuit (édition communautaire) · version payante
Plateforme libre de gouvernance, risques et conformité : registre de risques, contrôles, acceptations, et de nombreux référentiels (ISO 27001, NIST CSF, etc.).
Gouvernance · forte
DéploiementMoyen
MaintenanceFaible
Pour
- Nombreux référentiels inclus
- Registre de risques et acceptations signées
- Libre et auto-hébergeable (Docker)
Contre
- Demande de la discipline de mise à jour
- Certaines fonctions en version payante
- Peut devenir lourd si on veut tout cartographier
Cadriciel libre de simulation d'hameçonnage : campagnes, pages d'atterrissage, statistiques (ouvert, cliqué, données soumises, signalé).
Sensibilisation · forte
DéploiementMoyen
MaintenanceMoyen
Pour
- Campagnes complètes et mesurables
- Très flexible
- Aucun coût par utilisateur
Contre
- Développement peu actif
- Délivrabilité à travailler (filtres antipourriel, listes blanches)
- Gabarits et communication interne à préparer soi-même
Riot (TryRiot)
Plan gratuit pour petites équipes · payant ensuite
Plateforme de sensibilisation continue : courtes formations, simulations d'hameçonnage, alertes de fuites de données.
Sensibilisation · forte
DéploiementFaible
MaintenanceFaible
Pour
- Clé en main, contenu prêt
- S'intègre à Microsoft 365, Google et Okta
- Format court, adapté aux employés
Contre
- Payant au-delà du plan gratuit
- Service infonuagique tiers (données des employés)
- Moins personnalisable qu'un outil maison
Le trou de la trousse : la sauvegarde
Aucun des outils ci-dessus ne remplace des sauvegardes solides. On ne s'en sauve pas : ça coûte quelque chose (stockage, licences, copie hors site ou immuable). Et même si c'est l'équipe d'infrastructure qui les gère, c'est à la cybersécurité de s'assurer qu'elles fonctionnent : tests de restauration réguliers, copie immuable ou hors ligne, comptes de sauvegarde protégés.
Vous voulez bâtir votre programme cyber sans exploser le budget?
Parlons-en
Les évaluations d'effort, les forces et les limites reflètent l'expérience terrain de Curseur et sont données à titre indicatif. Les licences, prix et fonctionnalités changent : vérifiez-les sur le site officiel de chaque éditeur avant de déployer. Curseur n'est affilié à aucun des éditeurs mentionnés.
Une question? Contactez-nous ou écrivez à info@curseur.ca
