Je vais bloquer les clés USB non autorisées sur vos PC Windows avec Wazuh
New
Sales 0
Sold by GeorgesStevino •Étudiant Licence 3 Réseaux & Systèmes – Linux, Windows, Sécurité Total sales 0
Ce que j'ai déjà testé en laboratoire (machines virtuelles, pas en production) : un serveur Wazuh, un agent Windows, une alerte pour chaque événement USB, et un blocage du stockage USB avec liste blanche par numéro de série. Une clé non autorisée est refusée, la clé de la liste blanche fonctionne.
Offre basique : détection et alertes des événements USB sur 1 poste Windows.
- Installation de l'agent Wazuh sur votre poste et liaison à votre serveur Wazuh (ou au mien pour la démonstration).
- Règle d'alerte personnalisée : chaque branchement USB apparaît dans le tableau de bord avec l'heure et le nom du poste.
- Test avec une clé USB et capture d'écran des alertes.
- Courte documentation en français.
Options (étape suivante) : blocage du stockage USB avec liste blanche par numéro de série, serveur Wazuh installé sur votre serveur Ubuntu, jusqu'à 3 postes.
Limites : pas de contrôle du contenu des fichiers, pas de blocage des envois par e-mail ou cloud, pas de protection contre un administrateur local. Je travaille à distance : il me faut un accès administrateur au poste.