Gestion des évènements de sécurité (SIEM, SOAR, XDR...)

Quelles différences entre SOC, SIEM, EDR, XDR... ?

Principes du protocole SysLog

Mettre en place RSyslog & LogAnalyzer

Configuration de la collecte de logs avec RSyslog

Les SIEMs (Security Information and Events Management) sont des systèmes permettant d'analyser et de stocker des logs ou de capturer des flux réseau en provenance d'équipements informatiques divers afin de corréler les informations et de détecter de potentielles menaces au sein d'un Système d'Informations (système compromis, attaque en cours, tentative de reconnaissances…)

Il existe de nombreuses solutions SIEM telles que :

• ELK
• IBM QRadar
• RSA Netwitness
• Splunk
• Microsoft Sentinel

Comparatif entre ELK & Splunk