Wazuh SIEM on Clément Appercel - Cybersécurité hybride https://clementappercel.com/series/wazuh-siem/ Recent content in Wazuh SIEM on Clément Appercel - Cybersécurité hybride Hugo -- 0.151.0 fr-fr Mon, 30 Mar 2026 00:00:00 +0000 Wazuh SIEM, suite : MITRE ATT&CK, détection de vulnérabilités et active response https://clementappercel.com/posts/wazuh-siem-active-response-mitre-vuln-detection/ Mon, 30 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/wazuh-siem-active-response-mitre-vuln-detection/ Après les décodeurs et les règles, trois étapes pour passer d'un SIEM passif à quelque chose d'utile : mapping MITRE ATT&CK, fix Vulnerability Detection, et blocage automatique d'IPs via SSH + pfctl sur pfSense. Wazuh SIEM sur homelab : décodeurs custom, bug PCRE2 et logs pfSense/Synology https://clementappercel.com/posts/wazuh-siem-homelab-decodeurs-pfsense-synology/ Tue, 24 Mar 2026 00:00:00 +0000 https://clementappercel.com/posts/wazuh-siem-homelab-decodeurs-pfsense-synology/ Comment j'ai branché pfSense, Proxmox et un NAS Synology sur Wazuh. Ce qui ne marche pas out of the box, le bug PCRE2 qu'on ne trouve pas dans la doc, et la méthode pour ne pas construire des décodeurs dans le vide.