Épisode 1 Tutoriel MS Pro
Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action
Wazuh est installé et tu ne sais pas quoi en faire. Trois premiers usages dans le bon ordre, sans crouler sous les alertes.
Fais parler ton SIEM
Ton SIEM tourne, maintenant fais-le parler, lire les bons logs, écrire tes règles, corréler, puis le laisser agir.
3 publiés sur 5 · suite à venir
Épisode 2 Tutoriel MS Pro
Wazuh, écris la règle qui capte ce que tu cherches vraiment
Écrire une règle Wazuh custom, ce n'est pas tout couvrir. C'est poser une question précise à un log réel, la tester avec wazuh-logtest, puis la déployer.
Épisode 3 Tutoriel MS Pro
Santa dans Wazuh, du bruit à l'alerte qui parle
Un blocage Santa seul, c'est du bruit. Corrélé dans Wazuh, c'est une détection. Apprends à ton SIEM à décoder puis agréger les événements Santa.
Hors-série Informatif Aller plus loin
Santa et Little Snitch, deux gardes pour un binaire signé
Une alerte Little Snitch sur ton backup, ce n'est pas forcément une signature manquante. Ce que la signature de code contrôle vraiment, Santa en parallèle.