MacSouverain

Tutoriels

Wazuh, écris la règle qui capte ce que tu cherches vraiment

Tutoriel Aller plus loin MS Pro Épisode 2/5

Wazuh, écris la règle qui capte ce que tu cherches vraiment

Écrire une règle Wazuh custom, ce n'est pas tout couvrir. C'est poser une question précise à un log réel, la tester avec wazuh-logtest, puis la déployer.

Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action

Tutoriel Aller plus loin MS Pro Épisode 1/5

Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action

Wazuh est installé et tu ne sais pas quoi en faire. Trois premiers usages dans le bon ordre, sans crouler sous les alertes.

Mac et Tailscale, ton réseau privé wireguard en 15 min chrono

Tutoriel Débuter

Mac et Tailscale, ton réseau privé wireguard en 15 min chrono

Monte un réseau privé chiffré entre tous tes Macs en 15 minutes, sans ouvrir un port ni toucher au routeur. Installation, MagicDNS, accès aux fichiers à distance, accès à tes services sans les exposer, les vraies limites.

Mets ton IA locale au travail, sans le cloud

Tutoriel Débuter IA

Mets ton IA locale au travail, sans le cloud

Ton modèle local expose une API compatible OpenAI, chez toi. Branche-la sur tes vraies tâches via Raccourcis ou Python, sans qu'aucun SaaS ne voie tes données.

Alerting et coût total, le bilan de ton SIEM souverain

Tutoriel Aller plus loin MS Pro Épisode 7/7

Alerting et coût total, le bilan de ton SIEM souverain

Brancher l'alerting Wazuh sans crouler sous le bruit, puis le bilan honnête de ta stack souveraine face à une facture SaaS six à trente fois plus lourde.

Santa sur tes Mac, le binaire non invité reste à la porte

Tutoriel Aller plus loin MS Pro Épisode 6/7

Santa sur tes Mac, le binaire non invité reste à la porte

Installer Santa sur tes Mac, cartographier en mode Monitor, verrouiller en Lockdown, écrire ton allowlist par TeamID, et faire remonter chaque blocage dans Wazuh.

Une porte de verre bleu entrouverte dans le flanc d'une puce Apple Silicon, un filet de lumière dorée qui fuit par l'interstice.

Les MCP, la porte dérobée de ton IA

Les serveurs MCP donnent à ton IA un accès réel à ton Mac : fichiers, shell. Pratique, mais c'est une porte dérobée. Voilà comment la verrouiller.

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Tutoriel Aller plus loin MS Pro Épisode 5/7

Rspamd devant ta boîte mail, le phishing s'arrête au paillasson

Installer Rspamd devant ton serveur mail, régler le scoring anti-spam et anti-hameçonnage, et faire remonter chaque verdict dans ton SIEM Wazuh.

CrowdSec en première ligne, bloque avant qu'on te frappe

Tutoriel Aller plus loin MS Pro Épisode 4/7

CrowdSec en première ligne, bloque avant qu'on te frappe

Installer CrowdSec sur ton VPS durci, bloquer les IP malveillantes en amont avec le bouncer firewall, et faire remonter ses décisions dans Wazuh.

Installe ton premier modèle d'IA en local sur Mac

Tutoriel IA Épisode 2/2

Installe ton premier modèle d'IA en local sur Mac

Un modèle d'IA capable qui tourne 100 % offline sur ton Mac Apple Silicon, en 20 minutes et sans une ligne de commande. Installation LM Studio, choix du modèle en MLX, premier prompt, et la preuve finale, couper le Wi-Fi.

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Tutoriel Aller plus loin MS Pro Épisode 3/7

Déploie Wazuh partout, le SIEM voit enfin ton réseau

Enrôler les agents Wazuh sur tes serveurs Linux, tes Mac et tes postes Windows, avec remontée des logs par le Tailnet, jamais par l'internet ouvert.

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Tutoriel Aller plus loin MS Pro Épisode 2/7

Wazuh en tout-en-un, ton Splunk maison pour le prix d'un VPS

Épisode 2 de la série SIEM souverain. Installer Wazuh (manager, indexeur, dashboard) sur un seul nœud, durcir les mots de passe et le dashboard en Tailnet-only, régler le heap JVM, premiers tableaux de bord sans agents.

Ton IA peut être éteinte par les US, monte la tienne

Tutoriel IA Épisode 1/2

Ton IA peut être éteinte par les US, monte la tienne

L'accès aux modèles d'IA de pointe devient un levier géopolitique américain. Voici ce qui tourne en local sur un Mac, de 16 à 32 Go de RAM, et pourquoi c'est ça, ton vrai socle.

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Tutoriel Aller plus loin MS Pro Épisode 1/7

Le socle de ton SIEM souverain, un VPS durci hors CLOUD Act

Épisode 1 de la série SIEM souverain. Un VPS européen hors CLOUD Act, SSH durci, surface d'attaque réduite via Tailscale, sauvegardes chiffrées hors-site.

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

Tutoriel Aller plus loin MS Pro Épisode 0/7

Monte ton SIEM PME souverain, conformité RGPD/NIS2 sans CLOUD Act

RGPD t'oblige déjà à détecter une violation en 72 h. NIS2 vient d'élargir le filet × 30. Monter ton SIEM aujourd'hui, c'est la sécu maintenant et la conformité amortie avant qu'elle te tombe dessus.

Migrer de Gmail vers Proton Mail sur Mac

Tutoriel Débuter

Migrer de Gmail vers Proton Mail sur Mac

Quitter Gmail pour Proton Mail sur Mac sans perdre un email. Import, redirection, contacts, app native ou Bridge, tout le processus étape par étape.

Pourquoi ton client mail est une passoire, et comment colmater ça

Tutoriel Débuter

Pourquoi ton client mail est une passoire, et comment colmater ça

Pixels espions, exploits HTML, zero-days Outlook. La surface d'attaque d'une boîte mail est bien plus large que "Gmail te lit". Guide complet pour y remédier.

Proton Bridge + Apple Mail sur Mac : le chiffrement sans sacrifier le confort

Tutoriel Débuter

Proton Bridge + Apple Mail sur Mac : le chiffrement sans sacrifier le confort

Comment configurer Proton Bridge avec Apple Mail sur Mac. Installation, paramètres exacts, troubleshooting. Chiffrement zero-knowledge + interface native.