Actualités & tutoriels

Surveillez routeurs, switchs, NAS et appareils sans agent en utilisant rsyslog comme collecteur. Configuration complète avec templates, filtres et intégration Wazuh.

Créez des règles Wazuh pour détecter les installations et désinstallations de logiciels sous Windows (Event IDs 11707 et 11724). Conformité ISO 27001 et ENS incluse.

Configurez les alertes e-mail dans Wazuh avec Postfix et Gmail/Microsoft 365. Couvre la conformité ISO 27001 (A.5.24-A.5.26) et ENS (op.mon.1, op.mon.3).

Apprenez à écrire des règles Wazuh personnalisées pour détecter les accès à des dossiers, des utilisateurs précis ou des actions Delete/Write. Exemples pratiques avec des journaux NAS et des variables dynamiques.

Configurez le détecteur de vulnérabilités de Wazuh pour identifier les CVE de votre infrastructure. Respectez ISO 27001 A.8.8 et ENS op.exp.6 avec un scan continu.

Comprenez comment Wazuh traite les journaux : pré-décodeur, décodeur, règles et alertes. Configurez des notifications par e-mail, Discord ou Slack.

Configurez Wazuh pour analyser automatiquement les fichiers suspects avec plus de 70 moteurs antivirus via l'API VirusTotal. Guide étape par étape avec FIM et EICAR.

Lab pratique : configurez le FIM pour détecter les changements des certificats .pfx, .p12 et .cer. Respectez ISO 27001 A.8.24 et ENS mp.com.3 avec des alertes personnalisées.

Apprenez à organiser vos agents en groupes (Windows, Linux, bases de données) et à pousser des configurations ossec.conf centralisées vers chaque agent du groupe.

Guide étape par étape pour installer Wazuh avec Docker Compose. Déployez le SIEM complet en quelques minutes avec des conteneurs : Indexer, Server et Dashboard opérationnels.

Comment installer l'agent Wazuh sur Windows étape par étape : téléchargement MSI, commande d'installation, configuration d'ossec.conf, localfile et syscheck. Opérationnel en 15 minutes.

Guide étape par étape pour installer et configurer l'agent Wazuh sur Linux (Debian/Ubuntu). Commande d'installation, configuration d'ossec.conf, localfile et redémarrage du service.

Apprenez à installer Wazuh sur Ubuntu, Debian, CentOS et Rocky Linux. Guide étape par étape avec la méthode tout-en-un et l'installation des composants séparés.

Ce qu'est Wazuh, à quoi il sert et comment il protège votre entreprise : détection des menaces, conformité, surveillance des journaux sous Linux et Windows. Guide avec exemples réels.