Sécurité

Mémo Ce mémo regroupe les requêtes Graylog les plus courantes pour exploiter les logs Windows collectés via NXLog. Les champs utilisés …

Contexte NXLog collecte et envoie les logs. Graylog les reçoit, les indexe et permet de les exploiter. Cet article couvre la configuration …

Contexte Un serveur membre n’a pas les mêmes besoins qu’un contrôleur de domaine. Pas de Kerberos, pas de réplication AD, pas de …

Contexte Un contrôleur de domaine (DC) est la machine la plus critique d’un SI Windows. C’est là que transitent toutes les …

Qu’est-ce que NXLog ? NXLog est un collecteur de logs multi-plateforme. Il permet de lire les journaux d’événements Windows (et …

Pourquoi auditer les événements Windows ? Les journaux d’événements Windows sont une mine d’or pour la sécurité et le dépannage. …

Pourquoi traquer NTLM ? NTLM est un protocole d’authentification ancien, toujours présent dans les environnements Active Directory …

Qu’est-ce qu’OpenVAS (Greenbone) ? OpenVAS est un scanner de vulnérabilité qui permet de scruter son Système d’Information …