MacSouverain

Monte ton SIEM souverain

Monte ton propre SIEM sur un VPS européen, du socle durci à l'alerte qui sonne, sans un octet chez un cloud américain.

Série complète · 7 épisodes

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

Prologue Tutoriel MS Pro

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

RGPD t'oblige déjà à détecter une violation en 72 h. NIS2 vient d'élargir le filet × 30. Monter ton SIEM aujourd'hui, c'est la sécu maintenant et la conformité amortie avant qu'elle te tombe dessus.

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Épisode 1 Tutoriel MS Pro

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Épisode 1 de la série SIEM souverain. Un VPS européen hors CLOUD Act, SSH durci, surface d'attaque réduite via Tailscale, sauvegardes chiffrées hors-site.

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Épisode 2 Tutoriel MS Pro

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Épisode 2 de la série SIEM souverain. Installer Wazuh (manager, indexeur, dashboard) sur un seul nœud, durcir les mots de passe et le dashboard en Tailnet-only, régler le heap JVM, premiers tableaux de bord sans agents.

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Épisode 3 Tutoriel MS Pro

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Enrôler les agents Wazuh sur tes serveurs Linux, tes Mac et tes postes Windows, avec remontée des logs par le Tailnet, jamais par l'internet ouvert.

CrowdSec en première ligne, bloque avant qu'on te frappe

Épisode 4 Tutoriel MS Pro

CrowdSec en première ligne, bloque avant qu'on te frappe

Installer CrowdSec sur ton VPS durci, bloquer les IP malveillantes en amont avec le bouncer firewall, et faire remonter ses décisions dans Wazuh.

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Épisode 5 Tutoriel MS Pro

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Installer Rspamd devant ton serveur mail, régler le scoring anti-spam et anti-hameçonnage, et faire remonter chaque verdict dans ton SIEM Wazuh.

Santa sur tes Mac, le binaire non invité reste à la porte

Épisode 6 Tutoriel MS Pro

Santa sur tes Mac, le binaire non invité reste à la porte

Installer Santa sur tes Mac, cartographier en mode Monitor, verrouiller en Lockdown, écrire ton allowlist par TeamID, et faire remonter chaque blocage dans Wazuh.

Alerting et coût total, le bilan de ton SIEM souverain

Épisode 7 Tutoriel MS Pro

Alerting et coût total, le bilan de ton SIEM souverain

Brancher l'alerting Wazuh sans crouler sous le bruit, puis le bilan honnête de ta stack souveraine face à une facture SaaS six à trente fois plus lourde.