Blog
Notes de terrain d'un défenseur
Guides pratiques, investigations et retours d'expérience. Chaque article est testé avant d'être publié. S'abonner au flux RSS.
Segmenter son réseau d'entreprise avec des VLANs, la méthode et la vérification
D'un réseau plat et ses deux risques à une segmentation VLAN complète : configuration d'un commutateur et d'un pare-feu, stratégie de règles inter-VLAN, et comment vérifier que la segmentation tient vraiment.
Aide-mémoire, les événements Windows à connaître pour le triage
Les identifiants d'événements Security, System, PowerShell et Sysmon les plus utiles pour qualifier une alerte, classés par usage et reliés aux techniques MITRE ATT&CK.
Analyser un e-mail de phishing, la méthode pas à pas
En-têtes, SPF, DKIM et DMARC, liens, pièces jointes, extraction des indicateurs et réponse : la démarche d'un analyste pour traiter un message suspect sans se faire piéger.
Écrire, tester et déployer une règle Sigma, de l'hypothèse à l'alerte
Structure d'une règle Sigma, choix de la source de journaux, conversion vers un SIEM, test avec Atomic Red Team, réduction des faux positifs et gestion en Détection-as-Code.
Sécuriser un VPS après installation, le guide d'un ingénieur sécurité
SSH par clé, pare-feu, anti brute force, mises à jour automatiques, pièges de Docker, journalisation et vérification externe : la méthode pas à pas pour durcir un serveur Linux exposé sur Internet.