Ressources en français

Concepts fondamentaux et outils indispensables

Modèle de règles de détection

SSTIC 2024 : SIGMA

SOAR :

RedHat, Le SOAR, qu'est-ce que c'est ?

"Threat hunting" / chasse

CrowdStrike, Qu'est-ce que le "threat hunting ?"

Veille

Etat de la menace :

Microsoft, Rapport sur la défense numérique 2022
Mandiant, Prévisions 2023
CLUSIF, Panocrim 2023

Etat de l'écosystème cybersécurité

Splunk, Etat de la cybersécurité 2023

RETEX terrain

OCD, RETEX sur le SOAR en 2020

Offensif

Wiki-tech, "Process hollowing"

Management de la sécurité

All4tec, liens entre ISO27005 et EBIOS RM

Bonnes pratiques sécurité

Postes nomades

ANSSI, Guide nomadisme numérique

AD :

ANSSI, Recommandations pour l’administration sécurisée des SI reposant sur AD
ANSSI, Points de contrôle AD
Akril, Tiers d'admin, en FR
HardenAD, HardenAD

Microsoft 365

HardenAD, Harden365

Conteneurs

ANSSI, Recommandations de sécurité relatives au déploiement de conteneurs Docker

Veille juridique & règlementaire

Règlementations FR

Technique et Droit du Numérique, Etat de l'art cybersécurité : technique et juridique en 2024

NIS2 :

Sekoia, webinaire NIS2
Liste des exigences ANSSI LeMagIT