Blog
Retours d'expérience et analyses techniques : IA souveraine, architecture d'infrastructure, sécurité des données et cloud.
Quels logs collecter, comment les transmettre, les analyser et les exploiter au SOC pour détecter les attaques. Et pourquoi sans politique de collecte, la sécurité reste aveugle.
Concevoir une plateforme Graylog prête pour la production : cluster de 3 nœuds, OpenSearch répliqué, un input et un stream par périmètre, sécurité, sauvegarde et dimensionnement.
Les 25 journaux Linux qui comptent pour le dépannage, la performance et la sécurité, comment les envoyer vers Graylog et quelles alertes en tirer.
Connexions, comptes, privilèges, processus, effacement des journaux : les Event ID Windows qui révèlent une attaque, la stratégie d'audit à activer et les alertes à créer dans Graylog.
