Laboratoire SOC avec Wazuh et règles de corrélation
Un SOC de laboratoire pour collecter, corréler et traiter des alertes, avec des règles de détection écrites sur mesure.
À compléter : remplace chaque bloc de ce type par ton contenu réel, puis supprime-le.
Contexte et problème
Décris l’objectif du laboratoire : s’entraîner à détecter et à répondre à des scénarios d’attaque réalistes.
Architecture
À compléter : schéma des sources de logs, du SIEM et de l’automatisation de réponse (exporte-le en SVG dans
public/diagrams/).
Décisions de sécurité
- Pourquoi Wazuh, et pourquoi la migration depuis ta première pile.
- Comment tu as conçu et testé les règles de corrélation.
- Comment tu as limité les faux positifs.
Résultats
À compléter : scénarios couverts, correspondance avec MITRE ATT&CK, temps de détection.
Leçons apprises
À compléter.