J’installe le serveur Wazuh et je déploie les agents sur vos machines par lots, en commençant par les serveurs. Je configure les règles de détection pertinentes : échecs de connexion répétés, nouveaux comptes administrateurs, modifications de fichiers sensibles. Les alertes de bruit sont filtrées. Je vous forme à la lecture du tableau de bord et à la réaction aux alertes principales. Je limite volontairement le nombre de commandes en parallèle pour tenir ce délai. Outils utilisés : OpenSearch, Sysmon, Linux, Wazuh. Le délai de 9 jours court à partir du moment où j'ai tout ce qu'il faut.
Si un compte était utilisé de façon anormale ou si un fichier système était modifié, vous ne le sauriez pas. Aucun journal n’est conservé ni analysé sur vos machines.
Un SIEM Wazuh qui collecte les journaux de vos serveurs et postes, signale les comportements inhabituels, inventorie les correctifs manquants et vous alerte.
Réglage des règles pendant les deux premiers mois.
Paiement en deux fois : la moitié au lancement, le reste à la livraison validée.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
