Mise en place d'un SIEM
De la collecte des journaux à des alertes qui servent : ingestion, corrélation, réglage jusqu'à ce que le bruit disparaisse.
Un SIEM qui alerte sur tout revient au même qu'un SIEM qui n'alerte sur rien : les vrais signaux se perdent dans le bruit en une semaine. Nous mettons en place le SIEM du dimensionnement et de l'ingestion des journaux jusqu'à l'analyse, la normalisation et les règles de corrélation, puis nous passons le temps que la plupart des projets sautent : le réglage, jusqu'à ce que ce qui se déclenche mérite l'attention d'un analyste.
Comment ça se passe
- 1
Dimensionner pour le volume réel
Surdimensionner gaspille le budget, sous-dimensionner perd des journaux sans le dire ; nous dimensionnons sur un volume réel, mesuré.
- 2
Ingérer et normaliser correctement
Les journaux de sources différentes sont ramenés à un format commun, pour que les règles de corrélation puissent réellement les comparer.
- 3
Écrire des règles pour de vrais schémas
Les règles sont construites autour des techniques d'attaque pertinentes pour votre environnement, pas copiées en bloc du contenu d'un fournisseur.
- 4
Régler jusqu'à ce que ce soit utilisable
Nous ajustons les seuils jusqu'à ce que le volume d'alertes vu par un analyste soit traitable dans la durée, sans le submerger.
Questions fréquentes
Avec quelles plateformes SIEM travaillez-vous ?
Combien de temps avant que les alertes soient vraiment utiles ?
Pouvez-vous régler un SIEM que nous avons déjà, sans tout refaire ?
Souvent associé à Conception et mise en place d'un SOC et Formation en cybersécurité.
Dites-nous ce qu'il vous faut.
Un paragraphe suffit. Vous aurez une réponse franche sur la pertinence du projet, ce qu'il implique à peu près, et la suite.