Tutoriel Aller plus loin MS Pro Épisode 3/5
Santa dans Wazuh, du bruit à l'alerte qui parle
Un blocage Santa seul, c'est du bruit. Corrélé dans Wazuh, c'est une détection. Apprends à ton SIEM à décoder puis agréger les événements Santa.
tutoriel
Tutoriel Aller plus loin Épisode 1/2
Un agent IA peut ravager ta flotte. Le verrou avec Touch ID
Un agent IA tourne avec tes droits et tes clés SSH. Mets-les dans la Secure Enclave, Touch ID à chaque connexion, et ferme ton port 22 avec Tailscale.
Tutoriel Aller plus loin MS Pro Épisode 2/5
Wazuh, écris la règle qui capte ce que tu cherches vraiment
Écrire une règle Wazuh custom, ce n'est pas tout couvrir. C'est poser une question précise à un log réel, la tester avec wazuh-logtest, puis la déployer.
Tutoriel Aller plus loin MS Pro Épisode 1/5
Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action
Wazuh est installé et tu ne sais pas quoi en faire. Trois premiers usages dans le bon ordre, sans crouler sous les alertes.
Tutoriel Débuter
Mac et Tailscale, ton réseau privé wireguard en 15 min chrono
Monte un réseau privé chiffré entre tous tes Macs en 15 minutes, sans ouvrir un port ni toucher au routeur. Installation, MagicDNS, accès aux fichiers à distance, accès à tes services sans les exposer, les vraies limites.
Tutoriel Débuter IA
Mets ton IA locale au travail, sans le cloud
Ton modèle local expose une API compatible OpenAI, chez toi. Branche-la sur tes vraies tâches via Raccourcis ou Python, sans qu'aucun SaaS ne voie tes données.
Tutoriel Aller plus loin MS Pro Épisode 7/7
Alerting et coût total, le bilan de ton SIEM souverain
Brancher l'alerting Wazuh sans crouler sous le bruit, puis le bilan honnête de ta stack souveraine face à une facture SaaS six à trente fois plus lourde.
Tutoriel Aller plus loin MS Pro Épisode 6/7
Santa sur tes Mac, le binaire non invité reste à la porte
Installer Santa sur tes Mac, cartographier en mode Monitor, verrouiller en Lockdown, écrire ton allowlist par TeamID, et faire remonter chaque blocage dans Wazuh.
Tutoriel IA
Les MCP, la porte dérobée de ton IA
Les serveurs MCP donnent à ton IA un accès réel à ton Mac : fichiers, shell. Pratique, mais c'est une porte dérobée. Voilà comment la verrouiller.
Tutoriel Aller plus loin MS Pro Épisode 5/7
Rspamd devant ta boîte mail, le phishing s'arrête au paillasson
Installer Rspamd devant ton serveur mail, régler le scoring anti-spam et anti-hameçonnage, et faire remonter chaque verdict dans ton SIEM Wazuh.
Tutoriel Aller plus loin MS Pro Épisode 4/7
CrowdSec en première ligne, bloque avant qu'on te frappe
Installer CrowdSec sur ton VPS durci, bloquer les IP malveillantes en amont avec le bouncer firewall, et faire remonter ses décisions dans Wazuh.
Tutoriel IA Épisode 2/2
Installe ton premier modèle d'IA en local sur Mac
Un modèle d'IA capable qui tourne 100 % offline sur ton Mac Apple Silicon, en 20 minutes et sans une ligne de commande. Installation LM Studio, choix du modèle en MLX, premier prompt, et la preuve finale, couper le Wi-Fi.
Tutoriel Aller plus loin MS Pro Épisode 3/7
Déploie Wazuh partout, le SIEM voit enfin ton réseau
Enrôler les agents Wazuh sur tes serveurs Linux, tes Mac et tes postes Windows, avec remontée des logs par le Tailnet, jamais par l'internet ouvert.
Tutoriel Aller plus loin MS Pro Épisode 2/7
Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS
Épisode 2 de la série SIEM souverain. Installer Wazuh (manager, indexeur, dashboard) sur un seul nœud, durcir les mots de passe et le dashboard en Tailnet-only, régler le heap JVM, premiers tableaux de bord sans agents.
Tutoriel IA Épisode 1/2
Ton IA peut être éteinte par les US, monte la tienne
L'accès aux modèles d'IA de pointe devient un levier géopolitique américain. Voici ce qui tourne en local sur un Mac, de 16 à 32 Go de RAM, et pourquoi c'est ça, ton vrai socle.
Tutoriel Aller plus loin MS Pro Épisode 1/7
Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act
Épisode 1 de la série SIEM souverain. Un VPS européen hors CLOUD Act, SSH durci, surface d'attaque réduite via Tailscale, sauvegardes chiffrées hors-site.
Tutoriel Aller plus loin MS Pro Épisode 0/7
Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act
RGPD t'oblige déjà à détecter une violation en 72 h. NIS2 vient d'élargir le filet × 30. Monter ton SIEM aujourd'hui, c'est la sécu maintenant et la conformité amortie avant qu'elle te tombe dessus.
Tutoriel Débuter
Migrer de Gmail vers Proton Mail sur Mac
Quitter Gmail pour Proton Mail sur Mac sans perdre un email. Import, redirection, contacts, app native ou Bridge, tout le processus étape par étape.
Tutoriel Débuter
Pourquoi ton client mail est une passoire, et comment colmater ça
Pixels espions, exploits HTML, zero-days Outlook. La surface d'attaque d'une boîte mail est bien plus large que "Gmail te lit". Guide complet pour y remédier.
Tutoriel Débuter
Proton Bridge + Apple Mail sur Mac : le chiffrement sans sacrifier le confort
Comment configurer Proton Bridge avec Apple Mail sur Mac. Installation, paramètres exacts, troubleshooting. Chiffrement zero-knowledge + interface native.