Logging & Sécurité Data Centric (SIEM, SOAR, XDR...)

Principes du protocole SysLog

Mettre en place RSyslog & LogAnalyzer

Configuration de la collecte de logs avec RSyslog

Les SIEMs (Security Information and Events Management) sont des applications permettant d'analyser et de stocker des logs ou des flux en provenance de serveurs ou d'équipements réseau afin de les corréler et de détecter de potentielles menaces au sein d'un Système d'Informations (système compromis, attaque en cours, tentative de reconnaissances…)

Il existe de nombreuses solutions SIEM telles que :

• ELK
• IBM QRadar
• RSA Netwitness
• Splunk

Comparatif entre ELK & Splunk