MacSouverain

securite

Un agent IA peut ravager ta flotte. Le verrou avec Touch ID

Informatif Aller plus loin Épisode 1/2

Un agent IA peut ravager ta flotte. Le verrou avec Touch ID

Un agent IA tourne avec tes droits et tes clés SSH. Mets-les dans la Secure Enclave, Touch ID à chaque connexion, et ferme ton port 22 avec Tailscale.

Une clé dorée unique entre deux portes de verre bleu, la signature qui ouvre les deux gardes du Mac.

Informatif Aller plus loin

Santa et Little Snitch, deux gardes pour un binaire signé

Une alerte Little Snitch sur ton backup, ce n'est pas forcément une signature manquante. Ce que la signature de code contrôle vraiment, Santa en parallèle.

Wazuh, écris la règle qui capte ce que tu cherches vraiment

Tutoriel Aller plus loin MS Pro Épisode 2/5

Wazuh, écris la règle qui capte ce que tu cherches vraiment

Écrire une règle Wazuh custom, ce n'est pas tout couvrir. C'est poser une question précise à un log réel, la tester avec wazuh-logtest, puis la déployer.

Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action

Tutoriel Aller plus loin MS Pro Épisode 1/5

Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action

Wazuh est installé et tu ne sais pas quoi en faire. Trois premiers usages dans le bon ordre, sans crouler sous les alertes.

Passwork, app mdp « Made in EU » dehors, certifiée FSB dedans

Passwork, app mdp « Made in EU » dehors, certifiée FSB dedans

Un logiciel vendu Made in EU, du code poussé depuis la Russie. Le label n'a aucune valeur juridique. La grille pour vérifier ta chaîne logicielle.

Alerting et coût total, le bilan de ton SIEM souverain

Tutoriel Aller plus loin MS Pro Épisode 7/7

Alerting et coût total, le bilan de ton SIEM souverain

Brancher l'alerting Wazuh sans crouler sous le bruit, puis le bilan honnête de ta stack souveraine face à une facture SaaS six à trente fois plus lourde.

Santa sur tes Mac, le binaire non invité reste à la porte

Tutoriel Aller plus loin MS Pro Épisode 6/7

Santa sur tes Mac, le binaire non invité reste à la porte

Installer Santa sur tes Mac, cartographier en mode Monitor, verrouiller en Lockdown, écrire ton allowlist par TeamID, et faire remonter chaque blocage dans Wazuh.

Une porte de verre bleu entrouverte dans le flanc d'une puce Apple Silicon, un filet de lumière dorée qui fuit par l'interstice.

Les MCP, la porte dérobée de ton IA

Les serveurs MCP donnent à ton IA un accès réel à ton Mac : fichiers, shell. Pratique, mais c'est une porte dérobée. Voilà comment la verrouiller.

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Tutoriel Aller plus loin MS Pro Épisode 5/7

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Installer Rspamd devant ton serveur mail, régler le scoring anti-spam et anti-hameçonnage, et faire remonter chaque verdict dans ton SIEM Wazuh.

CrowdSec en première ligne, bloque avant qu'on te frappe

Tutoriel Aller plus loin MS Pro Épisode 4/7

CrowdSec en première ligne, bloque avant qu'on te frappe

Installer CrowdSec sur ton VPS durci, bloquer les IP malveillantes en amont avec le bouncer firewall, et faire remonter ses décisions dans Wazuh.

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Tutoriel Aller plus loin MS Pro Épisode 3/7

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Enrôler les agents Wazuh sur tes serveurs Linux, tes Mac et tes postes Windows, avec remontée des logs par le Tailnet, jamais par l'internet ouvert.

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Tutoriel Aller plus loin MS Pro Épisode 2/7

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Épisode 2 de la série SIEM souverain. Installer Wazuh (manager, indexeur, dashboard) sur un seul nœud, durcir les mots de passe et le dashboard en Tailnet-only, régler le heap JVM, premiers tableaux de bord sans agents.

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Tutoriel Aller plus loin MS Pro Épisode 1/7

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Épisode 1 de la série SIEM souverain. Un VPS européen hors CLOUD Act, SSH durci, surface d'attaque réduite via Tailscale, sauvegardes chiffrées hors-site.

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

Tutoriel Aller plus loin MS Pro Épisode 0/7

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

RGPD t'oblige déjà à détecter une violation en 72 h. NIS2 vient d'élargir le filet × 30. Monter ton SIEM aujourd'hui, c'est la sécu maintenant et la conformité amortie avant qu'elle te tombe dessus.

Ton Mac a été patché par XProtect à ton insu, c'est pour ton bien

Informatif Sécurité Mac

Ton Mac a été patché par XProtect à ton insu, c'est pour ton bien

Le 11 mai 2026, 170 paquets npm de l'écosystème TanStack sont vérolés en six minutes. Le lendemain, Apple pousse une signature XProtect sur ton Mac sans te le dire. Voici comment vérifier.

Little Snitch vs LuLu, quel pare-feu sortant pour ton Mac

Comparatif Débuter Sécurité Mac

Little Snitch vs LuLu, quel pare-feu sortant pour ton Mac

Little Snitch payant et closed-source vs LuLu OSS gratuit. Souveraineté maximale d'un côté, granularité maximale de l'autre. Comment choisir sans regretter.

Six mois et dix-neuf textes mondiaux, la terrible convergence

Six mois et dix-neuf textes mondiaux, la terrible convergence

HR 8250, CSAR, verdict Meta, World ID, Online Safety Act. Six mois, dix-neuf textes, quatre continents. Une seule direction.

Le DNS, talon d'Achille de ta souveraineté numérique

Le DNS, talon d'Achille de ta souveraineté numérique

Tu chiffres tes mails, tu paies un VPN, tu actives Tailscale. Et ton FAI sait quand même que tu as visité tinder.com hier soir. Le DNS, voilà pourquoi.

NIS2 oblige les entreprises à chiffrer. CSAR leur interdit de le faire vraiment.

NIS2 oblige les entreprises à chiffrer. CSAR leur interdit de le faire vraiment.

NIS2 impose le chiffrement aux entreprises. CSAR veut le percer. La même institution. Deux textes incompatibles. Ce que ça veut dire pour toi.

Chat Control 2.0 : l'UE veut lire tes messages avant que tu les envoies

Chat Control 2.0 : l'UE veut lire tes messages avant que tu les envoies

Le règlement CSAR obligerait les messageries à scanner tes messages avant chiffrement. Signal menace de quitter l'Europe. Ce que tu peux faire.

Lockdown Mode, pourquoi l'activer

Informatif Débuter Sécurité Mac

Lockdown Mode, pourquoi l'activer

Un toolkit iOS conçu pour des agences gouvernementales a fuité. Lockdown Mode l'a arrêté net. Voici comment ça fonctionne, et pourquoi ça change quelque chose.

Pourquoi ton client mail est une passoire, et comment colmater ça

Tutoriel Débuter

Pourquoi ton client mail est une passoire, et comment colmater ça

Pixels espions, exploits HTML, zero-days Outlook. La surface d'attaque d'une boîte mail est bien plus large que "Gmail te lit". Guide complet pour y remédier.

Apple Silicon et sécurité : ce que Secure Enclave change vraiment

Informatif Sécurité Mac

Apple Silicon et sécurité : ce que Secure Enclave change vraiment

Secure Enclave, Secure Boot, KIP, PAC. Ce que l'architecture Apple Silicon protège vraiment, et ce qu'elle ne protège pas. Sans bullshit.

Pourquoi tu as besoin d'un VPN et ce qu'il fait vraiment

Pourquoi tu as besoin d'un VPN et ce qu'il fait vraiment

Ton FAI, ou un attaquant sur un réseau public, voit chaque site que tu visites. Un VPN change ça. Mais il a aussi des limites.

La Privacy sur macOS, pour protéger efficacement ta vie numérique

La Privacy sur macOS, pour protéger efficacement ta vie numérique

Les réglages par défaut de ton Mac font fuiter tes données. Localisation, Siri, FileVault, Apple ID : les paramètres à changer en 15 minutes.