J’installe le serveur Wazuh et je déploie les agents sur vos machines par lots, en commençant par les serveurs. Je configure les règles de détection pertinentes : échecs de connexion répétés, nouveaux comptes administrateurs, modifications de fichiers sensibles. Les alertes de bruit sont filtrées. Je vous forme à la lecture du tableau de bord et à la réaction aux alertes principales. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : OpenSearch, Linux, Sysmon, Wazuh. Le délai de 10 jours court à partir du moment où j'ai tout ce qu'il faut.
Si un compte était utilisé de façon anormale ou si un fichier système était modifié, vous ne le sauriez pas. Aucun journal n’est conservé ni analysé sur vos machines.
Un SIEM Wazuh qui collecte les journaux de vos serveurs et postes, signale les comportements inhabituels, inventorie les correctifs manquants et vous alerte.
Réglage des règles pendant les deux premiers mois.
Les révisions prévues sont incluses ; au-delà, elles sont chiffrées avant d’être faites.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
