J’installe le serveur Wazuh et je déploie les agents sur vos machines par lots, en commençant par les serveurs. Je configure les règles de détection pertinentes : échecs de connexion répétés, nouveaux comptes administrateurs, modifications de fichiers sensibles. Les alertes de bruit sont filtrées. Je vous forme à la lecture du tableau de bord et à la réaction aux alertes principales. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : Linux, Wazuh, Sysmon, OpenSearch. Délai indicatif : 9 jours à partir de la réception de tous les éléments.
Si un compte était utilisé de façon anormale ou si un fichier système était modifié, vous ne le sauriez pas. Aucun journal n’est conservé ni analysé sur vos machines.
Un SIEM Wazuh qui collecte les journaux de vos serveurs et postes, signale les comportements inhabituels, inventorie les correctifs manquants et vous alerte.
Réglage des règles pendant les deux premiers mois.
Acompte de 30 % au démarrage, solde à la livraison. En cas d’annulation avant le début des travaux, l’acompte est restitué.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
