[Épisode 54] Mise en œuvre d'un SIEM
SIEM, ô mon amour !
Plusieurs métiers et outils participent au Security Operation Center (SOC). Dans cet épisode, nous nous penchons sur la mise en œuvre d’un SIEM, …
Contributions de SwitHak
SwitHak
ActifProfessionnel de la sécurité informatique, passionné par tout ce qui touche directement et indirectement à ce domaine : Législations (nationales et internationales), logiciels malveillants, actualités, vie privée, géopolitique, etc.
Contributions
[SECHebdo] 07 octobre 2020
Publis du Comptoir, Microsoft Digital Defense Report, Hunt Andoid, Zero Trust impos par la Justice, ZeroLogon, Corner Vuln, etc.
[SECHebdo] 22 septembre 2020 - Fix audio
IOCs Cobalt Strike, Firefox Android SSDP, NITRE ATT&CK Data Sources, ZeroLogon, Corner Vuln, etc.
[Épisode 53] La sécurité sur Office 365
In the cloud
Office 365 devient de plus en plus incontournable, mais comment y va-t-on ? Quelles sont les bonnes questions à se poser ? Quelle organisation pour le …
[SECHebdo] 09 septembre 2020
Paiement sans contact, Emotet, Rançongiciel, DNS Tunnelling, CFAA & Bug Bounty, Troll.cn, Guide rép. à incident, Corner Vuln, etc.
[SECHebdo] 25 août 2020
CISO inculpé, Déplacement latéral Azure AD, MUI poisoning, Maturité et COVID-19, Sensibilisation, CornerVuln, NIST Zero Trust, etc.
[SECHebdo] 11 août 2020
Leak Intel, Censure chinoise & TLS1.3/ESNI, Domain Fronting->Hiding, CornerVuln, Facebook PYSA, etc.
[SECHebdo] 28 juillet 2020
Drone DJI, Garmin & Ransomware, SANS DFIR, Miitre, Facebook vs NSO, VPN & logs, Token & détection de fuites, CornerVuln, etc.
[SECHebdo] 14 juillet 2020
Menace interne et PI, défendre MS Exchange, Walkthrough MS Defender, Checklist qualité rapports, Rapport ANSSI, CornerVuln (gare !), etc.
[Épisode 52] Retour d’expérience sur la sécurité de l’Active Directory
DNSAdmin, vous avez dit ?
Sécuriser l’Active Directory est une nécessité, mais comment faire ? Par quel bout prendre les choses quand on sait qu’un glitch peut paralyser le …
[SECHebdo] 30 juin 2020
Leçons NotPetya, iOS & presse papier, Micode, Ransomware Snatch, Vulnerbilitiés & dépendances, CornerVuln, Aurora IR, etc.
[SECHebdo] 16 juin 2020
Amplification DDoS, Wikileaks Taskforce, Breachtortion, Covid & Cybercrime, CornerVun, etc.