L’AppSec (Application Security) regroupe l’ensemble des pratiques, méthodologies et outils visant à sécuriser les applications tout au long de leur cycle de vie complet : depuis la conception (« security by design », c’est-à-dire intégrer la sécurité dès les choix d’architecture), en passant par l’écriture du code (analyse statique du code source, analyse dynamique en cours d’exécution), jusqu’à la production (tests d’intrusion réguliers, programmes de bug bounty ouverts à des chercheurs externes).

Un EDR (Endpoint Detection and Response) est un outil de surveillance comportementale continue, installé directement sur les postes de travail et les serveurs (les « endpoints »), capable de détecter et de bloquer en temps réel des séquences d’actions suspectes — même lorsqu’aucune d’entre elles ne correspond à une signature de malware déjà connue. Contrairement à un antivirus traditionnel, qui compare des fichiers à une base de signatures, un EDR analyse des comportements : quels processus se lancent, quelles connexions réseau sont établies, quelles modifications sont apportées au système, et surtout, dans quel enchaînement.

Un SIEM (Security Information and Event Management) est un outil qui centralise et analyse les journaux d’événements produits par l’ensemble des équipements d’un système d’information — serveurs, pare-feux, applications, postes de travail — afin de détecter des anomalies ou des signaux faibles d’attaque en croisant des sources multiples, souvent en temps réel. La force du SIEM réside précisément dans cette corrélation : une connexion isolée un peu inhabituelle ne signifie rien en soi, mais associée à un transfert de fichier anormal et une élévation de privilèges suspecte quelques minutes plus tard, elle peut révéler une attaque en cours.