Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
siem_soar_xdr [2024/10/13 21:55] – [SIEM] superadminsiem_soar_xdr [2025/04/25 13:46] (Version actuelle) – [Solutions SIEM] superadmin
Ligne 1: Ligne 1:
-====== Logging & Sécurité Data Centric (SIEM, SOAR, XDR...) ======+====== Gestion des évènements de sécurité (SIEM, SOAR, XDR...) ======
  
 +[[https://www.orangecyberdefense.com/fr/insights/blog/detection/soc-siem-xdr-mdr-edr-quelles-differences|Quelles différences entre SOC, SIEM, EDR, XDR... ?]]
 ===== Logging ===== ===== Logging =====
 ==== Le protocole Syslog ==== ==== Le protocole Syslog ====
Ligne 8: Ligne 9:
 [[https://neptunet.fr/rsyslog-loganalyzer/|Mettre en place RSyslog & LogAnalyzer]] [[https://neptunet.fr/rsyslog-loganalyzer/|Mettre en place RSyslog & LogAnalyzer]]
  
-[[Configuration de la collecte de logs avec RSyslog ]]+[[Configuration de la collecte de logs avec RSyslog]]
  
 ===== SIEM ===== ===== SIEM =====
Ligne 22: Ligne 23:
   * [[RSA|RSA Netwitness]]   * [[RSA|RSA Netwitness]]
   * [[Splunk|Splunk]]   * [[Splunk|Splunk]]
 +  * [[Microsoft Sentinel]]
  
 ==== Benchmarks des solutions SIEM du marché ==== ==== Benchmarks des solutions SIEM du marché ====