#Detection

ADR 0021 : Détection et prévention des intrusions en couches légères

Suricata sur le pare-feu, CrowdSec partagé par toutes les machines avec blocage au pare-feu, règles de détection sur les journaux centralisés ; pas de SIEM lourd.