Qu'est-ce qu'un SIEM ?
Le SIEM (Security Information and Event Management) collecte, corrèle et analyse de façon centralisée les journaux de nombreuses sources. Des événements anodins isolément révèlent, une fois rapprochés, les traces d'une attaque.
Une série d'échecs de connexion à minuit suivie d'une connexion réussie et d'un transfert de données inhabituel déclenche ainsi automatiquement une alerte.
Conservation conforme des journaux (loi turque n° 5651)
La loi turque n° 5651 et ses règlements imposent aux organisations fournissant un accès internet de conserver les journaux d'attribution d'IP internes et d'accès pendant la durée fixée par la réglementation, leur intégrité étant protégée par horodatage. Nos déploiements collectent, signent et archivent les journaux en conséquence.
- Collecte des journaux DHCP et d'attribution d'IP internes
- Archivage des journaux d'accès du pare-feu et du proxy
- Intégrité des journaux protégée par horodatage
- Recherche et rapports rapides sur demande
Notre périmètre
- Identification des sources et conception de l'architecture SIEM
- Intégration des journaux serveurs, réseau, pare-feu et cloud
- Règles de corrélation et scénarios d'alerte sur mesure
- Blocage automatique des accès suspects par règles
- Rapports prêts pour l'ISO 27001 et la protection des données
- Surveillance 24/7 et réponse aux incidents
SIEM et SOAR ensemble
Le SIEM détecte la menace, le SOAR y répond automatiquement. Ensemble, ils réduisent le bruit des alertes et ramènent le temps de réponse à quelques minutes.
Notre méthode
1 · ANALYSENous cartographions votre infrastructure, vos risques et vos objectifs.
2 · CONCEPTIONNous planifions l'architecture adaptée à vos besoins et à votre budget.
3 · DÉPLOIEMENTNous déployons, testons et formons votre équipe.
4 · EXPLOITATIONSurveillance 24/7, maintenance et support avec SLA.
Questions fréquentes
Quelle différence entre un SIEM et un serveur de journaux ?
Un serveur de journaux ne fait que stocker. Le SIEM corrèle les enregistrements entre sources, reconnaît les schémas d'attaque et déclenche des alertes.
Quels journaux conserver au titre de la loi n° 5651 ?
En général, les journaux d'attribution d'IP internes et d'accès, avec une intégrité protégée par horodatage. Nous précisons ensemble vos obligations et configurons la solution en conséquence.
Un SIEM ne génère-t-il pas trop d'alertes ?
Avec des règles standard non ajustées, si. Nous adaptons les règles à votre fonctionnement normal, éliminons le bruit et ne faisons remonter que les événements qui demandent une action.