Search for a command to run...
Series
SIEM / outil de détection d’intrusion (IDS) qui permet de surveiller et protéger les systèmes.
Cet article présente la mise en place d’un environnement de détection, combinant Zeek, Suricata avec la stack ELK (Elasticsearch, Logstash, Kibana). Il permet de mettre en avant la gestion des logs avec ELK, l’analyse réseau avec Zeek et Suricata, pu...
Pré-requis Installation de Wazuh Déploiement d'un agent wazuh sur une machine Configuration des alertes -FIM et Brute Force Attack - (facultatif) Intégration Wazuh est en mesure de renforcer les détections, avec une intégration VirusTotal, qui g...
Pré-requis Installation de Wazuh Déploiements des agents Wazuh Intégration Virus Total (facultatif) Après avoir installé l'agent Wazuh sur les terminaux, la prochaine étape est de configurer des règles de détection. Il en existe plusieurs expliq...
Pré-requis Installation de Wazuh Il existe plusieurs moyens de déployer l'agent Wazuh sur les terminaux. Après avoir installé correctement le wazuh-dashboard, le wazuh-manager et le wazuh-indexer, les agents peuvent maintenant être installés depuis...
Wazuh est une plateforme open-source qui offre des moyens de détecter des menaces, de répondre aux incidents, de surveiller l'intégrité des fichiers et de fournir une visibilité sur l'ensemble de l'infrastructure. Wazuh est essentiellement un SIEM, u...
