Dans les SOC que nous accompagnons en Afrique de l’Ouest, nous rencontrons souvent la même limite : Wazuh détecte des comportements anormaux, mais ne sait pas si l’IP, le hash ou le domaine impliqué est connu pour être malveillant. L’analyste investigue dans le brouillard, perd du temps sur des faux positifs, et passe parfois à […]