Protection & Défense du SI
La vue d'ensemble qui relie tout : résilience, protection des accès locaux et distants, segmentation, IAM, mécanismes de défense, SOC & Blue Team.
Protection et Défense du SI
Protéger (pare-feu, proxy, VPN, ZTNA, réduction de la surface d'attaque) puis détecter et réagir (IDS/IPS, SIEM, supervision) : Suricata, Wazuh, Graylog, pfSense.
Firewall, Reverse-Proxy, Bastion & Proxy
Les quatre briques de la protection périmétrique : typologies de pare-feu, architectures ANSSI, DMZ, et le rôle de chaque intermédiaire.
VPN — architectures et technologies
Du client-à-site au full mesh : L2TP, IPsec (AH/ESP, IKE), MPLS, WireGuard, VPN TLS — et l'ouverture vers le SD-WAN.
ZTNA — Zero Trust Network Access
Aucune confiance implicite, vérification continue, accès granulaire, applications masquées : le ZTNA face au VPN, architectures à l'appui.
Surface d'attaque & scanners
Cartographier ce qui est exposé : les 5 surfaces d'attaque, les scanners réseau et web (Nmap, Nessus, OpenVAS, Nikto) et leurs limites.
IDS, IPS & SIEM
Détecter les intrusions et corréler les événements : principes IDS/IPS, Suricata et ses jeux de règles, et l'étage SIEM.
Supervision du SI
NOC et SOC, détection et gestion des incidents, performance, capacité et audit de configuration — la supervision comme discipline d'exploitation.
Cybersecurity Log Collection with Graylog and Wazuh: Building a Robust & Open-Source Architecture
Cet article (en anglais) décrit une possible association de Graylog et de Wazuh pour collecter et hiérarchiser les logs sur un SI hétérogène Linux / Windows.
octobre 2023
Détection d’evènements avec WAZUH
Cet article décrit plusieurs configurations possibles du SIEM Wazuh et notamment les possiblités d’exploitation directes des requêtes OpenSearch. La connaissance de Wazuh est un pr
octobre 2023