Logging & Sécurité Data Centric (SIEM, SOAR, XDR...)

Principes du protocole SysLog

Mettre en place RSyslog & LogAnalyzer

Configuration de la collecte de logs avec RSyslog

Les SIEMs (System Intelligence Events Management) sont des applications permettant de capturer et d'analyser des logs ou des flux en provenance de serveurs ou d'équipements réseau afin de les corréler et de détecter de potentielles menaces au sein d'un Système d'Informations (système compromis, attaque en cours, tentative de reconnaissances…)

Il existe de nombreuses solutions SIEM telles que :

• ELK
• IBM QRadar
• RSA Netwitness
• Splunk