Sécuriser un cluster K3S auto-hébergé : les principes retenus
Chiffrement par construction, confiance interne plutôt qu'exceptions, cloisonnement, réduction de la surface atteignable…
Lab IDS/IPS (5) : des tableaux de bord qu'on regarde vraiment
Commencer par le trafic ordinaire plutôt que par les alertes, une question par panneau, et le passage de la courbe à l'a…
Lab IDS/IPS (4) : la chaîne d'ingestion, et pourquoi elle passe par un fichier
Un fichier comme tampon, un agent qui garde sa position, un pipeline de normalisation et des index datés : quatre étages…
Lab IDS/IPS (3) : Suricata en mode détection, et ce qu'il produit
Pourquoi écouter l'interface interne et non l'externe, le test de configuration avant démarrage, et la découverte que l'…
Lab IDS/IPS (2) : monter la chaîne d'analyse avant le capteur
Le réglage système sans lequel le moteur d'indexation refuse de démarrer, le nœud unique assumé, le module de sécurité d…
Lab IDS/IPS (1) : l'architecture et la passerelle qui voit tout
Quatre machines, un point de passage obligatoire, et une règle stricte : le capteur n'arrive qu'en dernier, une fois le …
Détection réseau et NIS2 : pourquoi observer est devenu une obligation
Notifier un incident sous 24 heures suppose de l'avoir détecté et qualifié. Ce que NIS2 change, et les cinq principes de…
Suricata : le moteur de détection réseau, et ce qu'il produit vraiment
Chaîne de traitement, identification applicative indépendante des ports, écriture des règles, et surtout eve.json — le f…
Qu'est-ce qu'un IPS ? Quand un faux positif devient une panne
Même moteur qu'un IDS, mais placé dans le flux : l'IPS peut bloquer — et devient de ce fait un élément critique. Les tro…