Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 12 septembre 2026Flux principal
Hier — 11 septembre 2026Flux principal

Monitoring AI agent activity with Microsoft security tools

Par : IT Experts
10 septembre 2026 à 22:37
Agent 365 overview dashboard metrics (image Microsoft)
As organizations deploy more AI agents, you need visibility into what those agents do across your environment. Microsoft distributes agent activity monitoring across eight products: Agent 365, the Microsoft 365 admin center, Microsoft Purview, Microsoft Defender XDR, Microsoft Defender for Endpoint, Microsoft Entra ID, Microsoft Security Exposure Management, and Microsoft Intune. These tools share telemetry from Agent 365 observability and surface it in admin, compliance, identity, endpoint, and security dashboards. This article explains what each product does, which agent monitoring features it provides, and what licensing you need to use them.

Source

À partir d’avant-hierFlux principal

New Microsoft Sentinel features: Multi-account connectors and UEBA updates

Par : IT Experts
4 septembre 2026 à 22:11
AI playbook generator in Defender portal (image Microsoft)
Microsoft Sentinel, Microsoft's cloud-based SIEM (Security Information and Event Management) platform, received several updates in August 2026. The most practical change for many administrators is multi-account support for Auth0, CrowdStrike Falcon, and Salesforce Service Cloud data connectors, now generally available. Microsoft also expanded User and Entity Behavior Analytics (UEBA) anomaly detection and completed the convergence of Microsoft Defender Threat Intelligence (MDTI) into a free connector.

Source

An infostealer log can bypass MFA—respond within the first hour

Par : IT News
3 septembre 2026 à 19:26
An infostealer log can bypass MFA—respond within the first hour
A corporate password found in an infostealer log should be treated as a possible live identity compromise, not just an old credential leak. Security teams need to determine within minutes whether the data includes active browser sessions, identity-provider access, VPN or RDP credentials, and then revoke sessions and reset passwords before attackers can use them.

Source

Maintenant - Le monitoring qui trouve vos conteneurs tout seul

Par : Korben ✨
1 septembre 2026 à 12:24

"Maintenant", ce n'est pas qu'un adverbe à la con pour apprécier l'instant présent ou faire péter ses ordres comme votre Belle Mère ! C'est également un conteneur à lancer, qui se connecte en lecture seule à un socket Docker pour réaliser en un battement de cil, tout l'inventaire de votre home lab !

Il relève ainsi l'état de chaque conteneur, ses healthchecks, ses boucles de redémarrage, ses logs, et vos projets Compose regroupés comme vous les avez écrits.

Ensuite, tout ce qui vous alerte pour de bon se déclare à la main. Les checks HTTP et TCP se configurent sous la forme de labels sur les conteneurs à surveiller. Par exemple, un maintenant.endpoint.http avec son intervalle et son seuil d'échec, un maintenant.endpoint.tcp pour la base...etc. Pas besoin donc d'aller mettre votre gros nez dans un fichier de config spécifique.

Vos tâches planifiées reçoivent chacune une URL à appeler quand elles finissent comme ça si la sauvegarde de trois heures du matin ne se manifeste pas, vous êtes prévenu. Vos certificats HTTPS sont surveillés et signalés cinq fois avant leur expiration, un mois avant puis de plus en plus près. Il compare aussi l'empreinte de vos images à celle publiée sur le registre, ce qui vous permet ensuite de savoir lesquelles ont pris du retard sans lancer des docker pull à l'aveugle. Ah et il sert une page de statut publique pour vos utilisateurs.

Le tout tient dans un binaire Go qui occupe environ 17 Mo de RAM et qui se repose sur une simple base SQLite.

Par contre, l'édition gratuite (Community) gère une seule machine. Si vous voulez du multi-hôte, il faudra passer par la case payante. Toujours en gratuit, il y a aussi des plafonds... Vous avez le droit uniquement à 10 endpoints, 5 heartbeats, 5 certificats, 3 composants de page de statut et uniquement 7 jours d'historique.

Attention quand même, y'a 2 choses à savoir avant de vous enflammer et de poser ça sur une machine exposée sur le net. Il n'y a aucune authentification intégrée, et de ce que j'ai compris, c'est assumé ! A vous donc de mettre en place un reverse proxy et un Authelia ou un Authentik devant.

Pour situer "Maintenant" par rapport à d'autres solutions que je vous ai déjà présentées, Beszel fait les métriques par conteneur sans aucun plafond gratos, mais pas les checks HTTP. Uptime Kuma lui, fait les checks, mais ses monitors doivent être créés un par un dans l'interface, sauf à lui greffer AutoKuma pour lire les labels. Donc, il n'y a pas vraiment de solution tout-en-un gratuite...

A découvrir ici !

❌
❌