Marc-Antoine LambertConseil en technologiesBlog technique · Retours d’expérience · Guides pratiques
Cybersécurité, infrastructures Microsoft, réseaux, sauvegarde, IA et technologies résidentielles expliquées avec une approche pragmatique.
Dernières publications
Des articles conçus pour aider les équipes TI, les décideurs et les particuliers à prendre de meilleures décisions techniques.
Auditez les modèles, ACL, réglages d’autorité et points d’inscription IIS d’AD CS, puis corrigez ESC1, ESC4, ESC6 et ESC8 sans interrompre les certificats critiques.
Lire l’article→Inventoriez les dépendances SMTP, choisissez OAuth, Microsoft Graph ou un relais contrôlé, puis retirez l’authentification Basic sans interrompre les courriels critiques.
Lire l’article→Déployez cloudflared dans Docker sur Unraid, publiez un service par HTTPS sans redirection de port et protégez-le avec Cloudflare Access.
Lire l’article→Reliez Home Assistant à UniFi Protect sans exposer vos caméras : VLAN, compte local, API, notifications, rétention, sauvegarde et accès distant sécurisés.
Lire l’article→Corbeilles, versions et rétention réduisent le risque, mais leurs fenêtres sont limitées. Définissez une vraie stratégie de sauvegarde et de restauration Microsoft 365.
Lire l’article→SSID, canaux, WPA2/WPA3, PMF, mDNS et VLAN : connectez les anciens appareils IoT au Wi-Fi moderne sans affaiblir le réseau.
Lire l’article→Repérez les appareils MDE obsolètes avec PowerShell et Active Directory. Distinguez inactivité, exclusion et offboarding, avec validation avant toute action.
Lire l’article→Préparez la migration MDI v2 vers v3 : prérequis MDE, correctifs, GPO, comptes d’action, validation KQL et nettoyage progressif des capteurs.
Lire l’article→Une comparaison pragmatique des architectures, licences, coûts et compromis pour choisir une plateforme de remplacement sans fragiliser les sauvegardes, le stockage ni les applications.
Lire l’article→Une méthode progressive pour choisir les bons profils FIDO2, amorcer avec un Temporary Access Pass, mesurer l’adoption et imposer l’authentification résistante à l’hameçonnage sans verrouiller les comptes.
Lire l’article→Auditez la signature, le chiffrement, NTLM et les accès invités avant de durcir SMB progressivement sans interrompre vos NAS et applications héritées.
Lire l’article→Une architecture Zero Trust pour contrôler les identités, outils, données, autorisations OAuth, actions sensibles et journaux de vos agents IA.
Lire l’article→Dix requêtes KQL prêtes à adapter pour surveiller les capteurs MDE, les règles ASR, les connexions, PowerShell, les vulnérabilités et les signes de rançongiciel.
Lire l’article→Une méthode terrain pour détecter les dépendances RC4, corriger les comptes de service et déployer AES progressivement après le durcissement Kerberos de 2026.
Lire l’article→Une méthode progressive pour évaluer, déployer et surveiller les règles ASR avec Intune ou des GPO avant leur activation en mode Block.
Lire l’article→Une méthode pragmatique pour repérer les risques les plus importants dans Active Directory et bâtir un plan de remédiation réaliste.
Lire l’article→Stockage, câblage, PoE, confidentialité et accès distant : les décisions à prendre avant de choisir et de positionner les caméras.
Lire l’article→Comment transformer la règle 3-2-1 en stratégie concrète, testable et résistante aux erreurs humaines comme aux rançongiciels.
Lire l’article→