Our Blog

Technology & Innovation

Wazuh ou OpenVAS : pourquoi vous avez probablement besoin des deux

On oppose souvent Wazuh et OpenVAS, mais ils résolvent des problèmes différents : l'un est un SIEM, l'autre un scanner de vulnérabilités. Voici ce que fait réellement chacun, où ils se recoupent, et pourquoi la plupart des stacks de sécurité utilisent les deux.

Admin User · il y a 1 mois

9 min read

Read more about Wazuh ou OpenVAS : pourquoi vous avez probablement besoin des deux

Technology & Innovation

Alternatives à Wazuh : les meilleurs SIEM open source

Wazuh est le SIEM open source par défaut, mais ce n'est pas le seul et pas toujours le bon. Voici un regard honnête sur Security Onion, Graylog, Elastic Security et OSSIM, avec quand chacun convient et quand il ne convient pas.

Admin User · il y a 1 mois

13 min read

Read more about Alternatives à Wazuh : les meilleurs SIEM open source

Technology & Innovation

MISP ou OpenCTI : choisir une plateforme de threat intelligence

MISP et OpenCTI se présentent tous deux comme des plateformes de threat intelligence, mais ils ont été conçus pour des usages différents : l'un partage des indicateurs, l'autre modélise la connaissance. Voici ce que fait réellement chacun, en quoi ils diffèrent, et pourquoi beaucoup d'équipes utilisent les deux.

Admin User · il y a 1 mois

12 min read

Read more about MISP ou OpenCTI : choisir une plateforme de threat intelligence

Compliance & Regulation

Gérer le risque cyber lié à la chaîne d'approvisionnement et aux tiers sous NIS2

NIS2 fait de la sécurité de la chaîne d'approvisionnement une obligation au niveau du conseil d'administration. Ce guide explique ce qu'exige concrètement l'Article 21 en matière de risque tiers, comment construire un programme TPRM opérationnel — du classement des fournisseurs aux clauses contractuelles et à la coordination des incidents — et ce que les organisations luxembourgeoises doivent faire dès maintenant.

Admin User · il y a 1 mois

17 min read

Read more about Gérer le risque cyber lié à la chaîne d'approvisionnement et aux tiers sous NIS2

Security Operations

Managed Detection & Response et SOC-as-a-Service pour les PME luxembourgeoises

Ce que font réellement un Centre des opérations de sécurité et un service de Managed Detection & Response, pourquoi disposer d'une telle capacité en interne est hors de portée de la plupart des PME, et comment choisir un prestataire vraiment adapté aux entreprises luxembourgeoises — notamment comment le MDR soutient les obligations de déclaration d'incidents prévues par NIS2.

Admin User · il y a 1 mois

18 min read

Read more about Managed Detection & Response et SOC-as-a-Service pour les PME luxembourgeoises

Compliance & Regulation

Règlement européen sur l'IA / AI Act : guide pratique de conformité pour les entreprises

Les obligations relatives aux systèmes d'IA à haut risque prévues par l'AI Act entrent en vigueur le 2 août 2026. Ce guide présente les niveaux de risque, la distinction fournisseur/déployeur, les obligations essentielles pour les systèmes d'IA à haut risque, les interactions avec le RGPD, ainsi qu'une feuille de route pratique — inventaire, classification, gouvernance, diligence raisonnable fournisseur — pour les entreprises luxembourgeoises et européennes.

Admin User · il y a 1 mois

18 min read

Read more about Règlement européen sur l'IA / AI Act : guide pratique de conformité pour les entreprises

Technology & Innovation

Le Paradoxe de l'IA en 2026 : Comment les Entreprises Européennes Peuvent Exploiter l'IA Sans en Devenir la Prochaine Victime

L'IA est à la fois le plus grand bond de productivité de la décennie et l'arme la plus dangereuse dans l'arsenal de chaque attaquant. Pour les entreprises luxembourgeoises qui naviguent dans cette réalité à double tranchant, la question n'est plus de savoir s'il faut adopter l'IA, mais comment le faire sans s'exposer aux menaces mêmes que l'IA amplifie. Ce guide couvre les opportunités, les risques et un cadre pratique pour une adoption sécurisée.

Admin User · il y a 1 mois

22 min read

Read more about Le Paradoxe de l'IA en 2026 : Comment les Entreprises Européennes Peuvent Exploiter l'IA Sans en Devenir la Prochaine Victime

Compliance & Regulation

Certification ISO 27001 au Luxembourg : Guide Pratique pour les PME

Un guide pratique et progressif sur la certification ISO/IEC 27001 pour les PME luxembourgeoises. Couvre ce qu'implique un ISMS, les quatre thèmes de contrôle de l'Annex A, le parcours de certification de l'analyse des écarts aux audits de surveillance, les délais et efforts réalistes, ainsi que les pièges les plus courants à éviter.

Admin User · il y a 1 mois

19 min read

Read more about Certification ISO 27001 au Luxembourg : Guide Pratique pour les PME

Compliance & Regulation

La convergence réglementaire de 2026 : naviguer simultanément NIS2, DORA et l'EU AI Act

Trois réglementations européennes majeures convergent simultanément sur les organisations luxembourgeoises en 2026 : l'application de NIS2 s'intensifie, la surveillance prudentielle de DORA s'accentue, et l'EU AI Act entre en pleine application en août. La plupart des organisations accusent du retard sur les trois fronts. Voici comment prioriser, identifier les recoupements et éviter les sanctions.

Admin User · il y a 2 mois

20 min read

Read more about La convergence réglementaire de 2026 : naviguer simultanément NIS2, DORA et l'EU AI Act