أحدث منشورات Hamza Kondah على لينكدإن

🔥 DetectFlow : et si la détection se faisait AVANT le SIEM ? 🤔La plupart des équipes exécutent leurs règles… dans le SIEM. Mais si on inversait la logique ? 🎯 DetectFlow est une Detection Execution Layer open source conçue pour traiter les événements de sécurité avant qu’ils n’atteignent un SIEM. DetectFlow con…

🔍 J'ai utilisé un simple fichier comme vecteur de threat hunting. Résultat : 203 serveurs exposés, des centaines de secrets en clair. 📄 Le fichier CLAUDE.md - généré automatiquement par Claude Code à la racine de chaque projet - m'a servi de marqueur pour identifier des environnements de développement entiers a…

🚀 14 ans. Une nouvelle année. Un immense honneur. 🏆💙 Je suis extrêmement heureux et honoré du renouvellement de mon titre de Microsoft Most Valuable Professional (MVP) dans la catégorie Identity & Access, pour la 14ᵉ année consécutive. 🦾 Chaque renouvellement est une reconnaissance qui me touche profondément.…

Comment peut-on reconnaître qu’un binaire appartient à une même famille de malware, sans forcément l’analyser en profondeur, ni le désassembler complètement ? C’est là qu’intervient la classification de binaire : une approche qui repose sur les caractéristiques internes du code compilé, sa structure, ses fonctions,…

Ce webinar a pour objectif de présenter les meilleures pratiques recommandées pour la création, la configuration et la gestion des comptes Break Glass dans les environnements Entra ID (Azure AD), Microsoft 365 et Active Directory. L’accent sera mis sur les choix techniques concrets, les paramétrages recommandés, et…

🔥 DetectFlow : et si la détection se faisait AVANT le SIEM ? 🤔La plupart des équipes exécutent leurs règles… dans le SIEM. Mais si on inversait la logique ? 🎯 DetectFlow est une Detection Execution Layer open source conçue pour traiter les événements de sécurité avant qu’ils n’atteignent un SIEM. DetectFlow con…