SOC et Detection

55 articles publiés · page 2/3

Tous (1666) Alertes CVE (460) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (92) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (31) Virtualisation (39) Cybersécurité Générale (170) Articles Techniques (125) Conformité (186) SOC et Detection (55) Cloud Security (72) Retro-Ingenierie (29) News (1038) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (23) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

SOC et Detection

Microsoft Defender : Suite XDR Microsoft 365 en 2026

Microsoft Defender est la suite XDR de Microsoft regroupant Defender for Endpoint, for Identity, for Office 365, for Cloud, for Servers, for IoT et for DevOps, unifiée par Microsoft Defender XDR (anciennement Microsoft 365 Defender). Cette page entity-first détaille les composants, les capacités EDR (NGAV, ASR, Tamper Protection, Smart App Control), le hunting KQL unifié, l'intégration Sentinel, les plans de licensing (P1, P2, E5, A5, Business Premium) et les comparatifs concurrentiels avec CrowdStrike Falcon, SentinelOne, ESET et Bitdefender pour les PME, ETI et grands comptes en 2026.

9 août 2026

Lire →

SOC et Detection

Splunk : Plateforme SIEM Observability (Cisco) 2026

Splunk est la plateforme commerciale de reference pour la collecte et l'analyse de donnees machine, leader Gartner SIEM depuis 2013 et rachete par Cisco en mars 2024 pour 28 Md$. Tour d'horizon de l'architecture (Indexers, Search Heads, Forwarders), du langage SPL, des modules Enterprise Security, SOAR, Mission Control, Observability Cloud et MLTK, du pricing workload et du comparatif face a Sentinel, Wazuh, Elastic et QRadar.

9 août 2026

Lire →

SOC et Detection

Microsoft Sentinel : SIEM/SOAR Cloud Microsoft Azure 2026

Guide entity-first 2026 sur Microsoft Sentinel : SIEM/SOAR cloud-native Azure. Architecture Log Analytics, langage KQL, 200+ data connectors, Analytics Rules (Scheduled, NRT, Fusion), UEBA, hunting Notebooks Jupyter, automation Logic Apps, unification Defender XDR, pricing Pay-As-You-Go vs Commitment Tiers, comparatif vs Splunk, Wazuh, IBM QRadar.

9 août 2026

Lire →

SOC et Detection

CrowdStrike Falcon : EDR/XDR cloud-native, modules et prix

CrowdStrike Falcon est la plateforme EDR/XDR cloud-native fondée en 2011 par Dmitri Alperovitch et George Kurtz. Cette page entity-first détaille l'architecture single-agent, le Threat Graph, les modules (Prevent, Insight, OverWatch, Identity, Cloud Workload, LogScale, Charlotte AI), le pricing 2026, les comparatifs SentinelOne / Defender / Sophos et les leçons retenues de l'incident Channel File 291 du 19 juillet 2024.

9 août 2026

Lire →

SOC et Detection

Wazuh : Plateforme XDR/SIEM Open Source 2026 - Guide Complet

Wazuh est une plateforme de securite unifiee XDR (Extended Detection and Response) et SIEM (Security Information and Event Management) open source, distribuee sous licence GPLv2, qui agrege la collecte de logs, la detection de menaces, le monitoring d'integrite des fichiers (FIM), l'evaluation des vulnerabilites, l'evaluation de la configuration de securite (SCA) et l'audit de conformite reglementaire dans une stack unique. Maintenue par Wazuh Inc. (Sunnyvale, Californie) depuis 2015 apres son fork de OSSEC, la plateforme atteint la version 4.12 en mai 2026 et compte plus de 20 000 deploiements actifs dans 150 pays. Wazuh repose sur quatre composants : Manager, Indexer, Dashboard et Agents.

9 août 2026

Lire →

SOC et Detection

Wazuh SIEM/XDR : Guide Déploiement et Détection 2026

Guide complet Wazuh SIEM/XDR : architecture, déploiement Docker/K8s, agents, règles détection, FIM, Active Response, intégration TheHive/MISP/Shuffle.

9 août 2026

Lire →

SOC et Detection

Incident Triage : Classification et Priorisation SOC 2026

Guide de classification et priorisation des incidents de sécurité : taxonomie, niveaux de sévérité, workflow de triage structuré et escalade SOC en.

9 août 2026

Lire →

SOC et Detection

Threat Hunting Proactif : Techniques et Outils SOC 2026

Guide complet de threat hunting proactif en 2026 : méthodologies, techniques de chasse aux menaces, outils, hypothèses de hunting et intégration SOC.

9 août 2026

Lire →

SOC et Detection

Sigma Rules : Standard de Détection Universel Guide Complet

Guide complet sur les règles Sigma en 2026 : standard universel de détection, écriture de règles, conversion multi-SIEM et intégration dans le.

9 août 2026

Lire →

SOC et Detection

SOC as a Service : Externaliser la Détection Guide 2026

Guide SOC as a Service (SOCaaS) en 2026 : avantages, risques, critères de choix d'un prestataire MSSP et modèles d'externalisation de la détection.

9 août 2026

Lire →

SOC et Detection

XDR vs SIEM vs EDR : Comprendre les Différences en 2026

Comparatif XDR vs SIEM vs EDR en 2026 : différences fondamentales, cas d'usage, complémentarité et stratégie de choix pour votre architecture SOC.

9 août 2026

Lire →

SOC et Detection

Purple Team : Collaboration entre SOC et Red Team Guide

Guide Purple Team en 2026 : méthodologie de collaboration entre SOC et Red Team, exercices de validation des détections et amélioration continue de.

9 août 2026

Lire →

SOC et Detection

Détection du Mouvement Latéral : Guide Complet SOC 2026

Guide expert sur la détection du mouvement latéral dans le SOC : techniques Pass-the-Hash, RDP, SMB, WMI et règles SIEM pour identifier la Conseils d'expert...

9 août 2026

Lire →

SOC et Detection

Triage des Alertes SOC : Méthodologie Complète pour Analyste

Méthodologie complète de triage des alertes SOC pour les analystes : priorisation, investigation rapide, réduction des faux positifs et workflows.

9 août 2026

Lire →

SOC et Detection

NDR : Détection Réseau et Réponse aux Menaces Guide 2026

Guide complet sur le NDR (Network Detection and Response) en 2026 : technologies, déploiement, intégration SOC et comparatif Darktrace, Vectra.

9 août 2026

Lire →

SOC et Detection

SIEM Cloud-Native vs On-Premise : Comparatif Complet 2026

Comparatif détaillé SIEM cloud-native versus on-premise en 2026 : coûts, performances, souveraineté, scalabilité et critères de choix pour votre SOC.

9 août 2026

Lire →

SOC et Detection

Log Management : Architecture et Rétention SOC : Guide

Guide sur l'architecture de log management pour le SOC : collecte, normalisation, rétention, conformité et optimisation des coûts de stockage des.

9 août 2026

Lire →

SOC et Detection

Use Cases SIEM : 50 Règles Détection Essentielles : Gui

Découvrez 50 règles de détection SIEM essentielles classées par tactique MITRE ATT&CK : cas d'usage concrets pour Splunk, Sentinel et Elastic.

9 août 2026

Lire →

SOC et Detection

SOC Metrics et KPIs : Mesurer la Performance : Guide Co

Guide complet sur les métriques et KPIs du SOC : MTTD, MTTR, taux de faux positifs, couverture ATT&CK et tableaux de bord pour piloter la performance.

9 août 2026

Lire →

SOC et Detection

SOAR : Automatisation Réponse Incident Guide : Guide Co

Guide complet sur le SOAR en cybersécurité : automatisation des playbooks de réponse à incidents, orchestration SOC et comparatif des plateformes.

9 août 2026

Lire →

SOC et Detection

Threat Intelligence Platforms : Comparatif 2026 : Guide

Comparatif des plateformes de Threat Intelligence en 2026 : MISP, OpenCTI, ThreatConnect, Anomali et critères de choix pour alimenter votre SOC en.

9 août 2026

Lire →

SOC et Detection

Microsoft Sentinel : Déploiement et Règles KQL : Guide

Guide pratique pour déployer Microsoft Sentinel, écrire des règles de détection KQL efficaces et optimiser votre SIEM cloud-native Azure pour le SOC.

9 août 2026

Lire →

SOC et Detection

Splunk Enterprise Security : Configuration SOC : Guide

Guide de configuration de Splunk Enterprise Security pour le SOC : notable events, correlation searches, dashboards et optimisation des performances.

9 août 2026

Lire →

SOC et Detection

Elastic SIEM : Stack Détection Open Source 2026 : Guide

Guide complet Elastic Security SIEM open source en 2026 : déploiement de la stack ELK, règles de détection, intégration Elastic Agent et cas d'usage.

9 août 2026

Lire →

Page 2 / 3 — 55 articles

Préc.

1 2 3

Suiv.