Blog d’un analyste SOC : règles de détection Sigma, KQL et Splunk testées, triage d’alertes, investigation et labs de purple teaming mappés sur MITRE ATT&CK.https://purple-log.com/fr-frhttps://purple-log.com/blog/journaux-neutralises/https://purple-log.com/blog/journaux-neutralises/Désactiver le journal d’événements Windows ne laisse pas la même trace selon la méthode. Huit simulations publiques, six sources de logs, deux règles Sigma testées sur 424 348 événements, et une requête pour détecter le silence lui-même.Sat, 17 Oct 2026 08:00:00 GMTT1685.001windowsjournauxsigmalabhttps://purple-log.com/blog/powershell-encodedcommand/https://purple-log.com/blog/powershell-encodedcommand/Une règle qui cherche « -encodedcommand » rate la plupart des variantes. Test sur pwsh 7.6, règle Sigma vérifiée, faux positifs mesurés et méthode de tri.Sat, 17 Oct 2026 06:00:00 GMTT1059.001T1027.010détectionpowershellsigmakqlsplunklabhttps://purple-log.com/blog/bienvenue/https://purple-log.com/blog/bienvenue/Pourquoi ce blog, ce que vous y trouverez, et ce que vous n’y trouverez jamais.Sat, 17 Oct 2026 00:00:00 GMTmeta