SOC et Detection

Event ID 4769 : lire l'événement et détecter le Kerberoasting

L'event ID 4769 trace chaque ticket de service Kerberos émis par un contrôleur de domaine. Champs, codes, fin du RC4 en 2026 et requêtes pour détecter le Kerberoasting.

MTTD (Mean Time To Detect) : définition, calcul et benchmarks

Le MTTD mesure le délai entre le début d'un incident et sa détection. Définition, calcul, différences avec MTTA et MTTR, benchmarks 2020-2026 et méthode de réduction.

Atomic Red Team : tester et valider sa détection SOC en 2026

Guide 2026 d’Atomic Red Team : format des tests, Invoke-AtomicRedTeam, laboratoire sûr, priorisation ATT&CK et boucle de validation de la détection en SOC.

VirusTotal API 2026 : Automatiser l'Analyse de Fichiers et Menaces

Guide complet de l'API VirusTotal v3 : scripts Python pour analyser hashes, URLs et IPs, automatisation SOC avec rate limiting, enrichissement d'alertes SIEM et intégration SOAR.

Comparatif EDR 2026 : CrowdStrike vs SentinelOne vs Microsoft Defender

Comparatif complet des trois principaux EDR en 2026 : CrowdStrike Falcon, SentinelOne Singularity et Microsoft Defender for Endpoint. Performances, prix, intégration SIEM et recommandations par profil.

Prometheus et Alertmanager 2026 : Monitoring et Alerting Sécurité

Guide complet pour déployer Prometheus et Alertmanager dans un contexte de sécurité : exporters, règles d'alerte critiques, intégration Slack/PagerDuty et dashboards Grafana.

Canary Tokens : Guide Complet des Pièges Numériques pour Détecter les Intrusions

Guide complet Canary Tokens 2026 : types de tokens (URL, Word, AWS, DNS, SSH, kubeconfig), création sur canarytokens.org, stratégies de déploiement dans les partages réseau et postes, self-hosting Docker et intégration SIEM Wazuh.

Tracking d'un APT avec Copilot Security et Microsoft MDTI : chasse aux menaces persistantes

Prompts généraux Copilot Security : administration, formation et productivité SOC

Prompts Copilot Security pour Microsoft MDTI : Threat Intelligence opérationnelle

Prompts Copilot Security pour Microsoft Defender XDR : investigation et réponse

50 prompts Copilot Security pour Microsoft Sentinel : guide complet du SOC

Attaque supply chain logicielle : réponse avec Copilot Security et MDTI

Insider Threat détection avec Copilot Security : surveiller sans envahir la vie privée

Détecter et contrer une attaque BEC avec Copilot Security : scénario complet

Réponse à une attaque ransomware avec Copilot Security : guide complet d'incident response

Maîtriser KQL avec Microsoft Copilot Security : guide complet pour les analystes SOC

KQL, ou Kusto Query Language, est le dénominateur commun de tout l'écosystème de sécurité Microsoft : Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud Apps, Azure Data Explorer et même Azure Resource Graph reposent sur cette même syntaxe. Un analyste SOC qui maîtrise KQL passe d'une

Microsoft Copilot Security dans Defender XDR : reconstruction des chaînes d'attaque multi-domaines

En 2026, un incident de type Business Email Compromise correctement instrumenté dans Microsoft Defender XDR ne produit plus une alerte, mais une constellation : détection de session anormale côté Entra ID, création d'une règle de boîte de réception côté Exchange Online, connexion depuis un ASN résid

Threat Hunting avancé avec Microsoft Copilot Security : prompts optimisés et MITRE ATT&CK

En 2026, la promesse d'une chasse aux menaces « automatisée par l'IA » a largement rencontré la réalité des SOC : Microsoft Security Copilot ne transforme pas un analyste de niveau 1 en threat hunter, mais il divise par trois le temps de production d'une requête KQL complexe et par cinq le temps d'e

Copilot Security + Microsoft Sentinel : investigation d'incidents en profondeur

Fin 2025, un SOC de taille moyenne ingérait déjà entre 400 Go et 2 To de télémétrie par jour dans Microsoft Sentinel, pour un ratio d'alertes réellement investiguées qui dépassait rarement 60 %. Le problème n'a jamais été la détection : il a toujours été le temps de contextualisation. Un analyste de

MDR France 2026 : Guide Complet et Comparatif

Guide MDR France 2026 : comprendre le Managed Detection & Response, choisir son prestataire, différences MDR/SOC/XDR, coûts et conformité NIS 2.

IA Threat Hunting SOC 2026 : UEBA, Détection et Réponse

Guide complet sur l'IA threat hunting et UEBA pour SOC en 2026 : détection comportementale, chasse aux APT et intégration SIEM/XDR avec Wazuh et Elastic.

Honeypots et Technologies de Déception 2026 : Détection Active

Guide honeypots et déception 2026 — Cowrie, OpenCanary, Canarytokens, deception platforms et intégration SOC pour détection haute fidélité en entreprise.

Construire un SOC en 2026 : Guide Pratique Architecture et Équipe

Guide complet construction SOC 2026 — modèles interne/hybride/MSSP, stack technologique, processus triage, recrutement analystes et budget réaliste France.