https://www.gcpforensics.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:44:33 GMT https://www.gcpforensics.com/fr/blog/data-access-logs-limitations https://www.gcpforensics.com/fr/blog/data-access-logs-limitations Pourquoi les journaux Data Access GCP sont l'impasse habituelle : désactivés par défaut, 30 jours, ce qu'on ne voit pas sans eux, et quoi activer. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/fictional-gcp-compromise-walkthrough https://www.gcpforensics.com/fr/blog/fictional-gcp-compromise-walkthrough Un incident Google Cloud fictif analysé de bout en bout : clé de CI divulguée, Owner pour un Gmail, script de démarrage piégé, bucket public, sink supprimé. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/vpc-flow-logs-exfiltration https://www.gcpforensics.com/fr/blog/vpc-flow-logs-exfiltration Exploiter les VPC Flow Logs Google Cloud en investigation : champs, échantillonnage, trafic sortant par IP externe, IP d'attaquant rapprochées des VM. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/defense-evasion-log-sinks https://www.gcpforensics.com/fr/blog/defense-evasion-log-sinks Comment un attaquant aveugle la défense Google Cloud : sinks supprimés ou redirigés, exclusions, buckets de journaux, Data Access coupé. Ce qui reste. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/gcs-bigquery-exfiltration https://www.gcpforensics.com/fr/blog/gcs-bigquery-exfiltration Prouver ou écarter un vol de données Cloud Storage et BigQuery : storage.objects.get en rafale, buckets publics, clés HMAC, copies entre projets. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/compute-engine-abuse-startup-scripts-mining https://www.gcpforensics.com/fr/blog/compute-engine-abuse-startup-scripts-mining Détecter l'abus de Compute Engine dans l'audit : scripts de démarrage piégés, clés SSH, OS Login retiré, VM à GPU, rafales de VM, régions inutilisées. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/service-account-impersonation https://www.gcpforensics.com/fr/blog/service-account-impersonation Retracer l'emprunt d'identité de comptes de service dans l'audit Google Cloud : GenerateAccessToken, SignBlob, délégation, actAs et Token Creator. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/iam-policy-abuse-setiampolicy https://www.gcpforensics.com/fr/blog/iam-policy-abuse-setiampolicy Lire les entrées SetIamPolicy en enquêteur : bindingDeltas, Owner accordé à des comptes Gmail, domaines inconnus, allUsers, Token Creator, règles d'orga. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/leaked-service-account-key https://www.gcpforensics.com/fr/blog/leaked-service-account-key Clé de compte de service fuitée dans un dépôt ou un log de CI ? Trouvez son ID, les IP qui l'ont utilisée, ses actions via serviceAccountKeyName. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/analyze-gcp-audit-logs https://www.gcpforensics.com/fr/blog/analyze-gcp-audit-logs Analyser pas à pas les journaux d'audit et VPC Flow Logs Google Cloud : export JSON, dépôt des fichiers, verdict, constats, chronologie et checklist. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/cloud-audit-logs-explained https://www.gcpforensics.com/fr/blog/cloud-audit-logs-explained Journaux Admin Activity, Data Access, System Event et Policy Denied : ce que chacun enregistre, rétention, champs utiles et quatre façons de les exporter. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/fr/blog/google-cloud-incident-response https://www.gcpforensics.com/fr/blog/google-cloud-incident-response Votre projet Google Cloud est peut-être compromis. L'ordre des opérations : contenir l'identité, préserver les journaux d'audit, cadrer, puis éradiquer. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT