Jeovany NGUEDJIO · BlogArticles techniques de cyberdéfense : durcissement, détection, DFIR et CTI.https://www.jeovany.com/fr-frSegmenter son réseau d'entreprise avec des VLANs, la méthode et la vérificationhttps://www.jeovany.com/blog/segmenter-son-reseau-avec-des-vlans/https://www.jeovany.com/blog/segmenter-son-reseau-avec-des-vlans/D'un réseau plat et ses deux risques à une segmentation VLAN complète : configuration d'un commutateur et d'un pare-feu, stratégie de règles inter-VLAN, et comment vérifier que la segmentation tient vraiment.Thu, 15 Oct 2026 00:00:00 GMTDurcissementVLANSegmentationRéseauPare-feu802.1QAide-mémoire, les événements Windows à connaître pour le triagehttps://www.jeovany.com/blog/aide-memoire-evenements-windows/https://www.jeovany.com/blog/aide-memoire-evenements-windows/Les identifiants d'événements Security, System, PowerShell et Sysmon les plus utiles pour qualifier une alerte, classés par usage et reliés aux techniques MITRE ATT&CK.Tue, 13 Oct 2026 00:00:00 GMTAide-mémoireWindowsSysmonTriageATT&CKAnalyser un e-mail de phishing, la méthode pas à pashttps://www.jeovany.com/blog/analyser-un-email-de-phishing/https://www.jeovany.com/blog/analyser-un-email-de-phishing/En-têtes, SPF, DKIM et DMARC, liens, pièces jointes, extraction des indicateurs et réponse : la démarche d'un analyste pour traiter un message suspect sans se faire piéger.Tue, 13 Oct 2026 00:00:00 GMTDFIRPhishingAnalyse mailIOCDFIRÉcrire, tester et déployer une règle Sigma, de l'hypothèse à l'alertehttps://www.jeovany.com/blog/ecrire-tester-deployer-une-regle-sigma/https://www.jeovany.com/blog/ecrire-tester-deployer-une-regle-sigma/Structure d'une règle Sigma, choix de la source de journaux, conversion vers un SIEM, test avec Atomic Red Team, réduction des faux positifs et gestion en Détection-as-Code.Tue, 13 Oct 2026 00:00:00 GMTDetection EngineeringSigmaDetection EngineeringATT&CKSysmonSécuriser un VPS après installation, le guide d'un ingénieur sécuritéhttps://www.jeovany.com/blog/securiser-un-vps-apres-installation/https://www.jeovany.com/blog/securiser-un-vps-apres-installation/SSH par clé, pare-feu, anti brute force, mises à jour automatiques, pièges de Docker, journalisation et vérification externe : la méthode pas à pas pour durcir un serveur Linux exposé sur Internet.Tue, 13 Oct 2026 00:00:00 GMTDurcissementLinuxVPSSSHDockerHardening