Fiche relue le .
Définition
Le SIEM (Security Information and Event Management) centralise, normalise et corrèle les journaux de l'ensemble du système d'information : pare-feu, serveurs, applications, annuaire, cloud. Il applique des règles de corrélation et, sur les générations récentes, de l'analyse comportementale (UEBA) pour transformer des millions d'événements en un nombre exploitable d'alertes qualifiées. Il assure aussi la conservation des journaux à des fins d'investigation et de conformité.
Pourquoi c'est important
Sans centralisation, une investigation revient à interroger des dizaines de systèmes un par un, souvent après que les journaux ont été purgés. Le SIEM donne une vue unifiée et une mémoire. Son talon d'Achille est le coût : la facturation au volume ingéré (EPS ou Go/jour) explose vite, et un SIEM sans cas d'usage écrits ni règles maintenues devient un puits sans fond. La qualité tient aux scénarios de détection, pas au nombre de sources branchées.
Ce que fait AOCSI
Dans le cadre d'un accompagnement, nous aidons à définir les cas d'usage de votre SIEM, classés selon le risque réel, et à maîtriser le coût d'ingestion. L'exploitation au quotidien relèvera de notre offre de détection et réponse managées, en cours d'ouverture avec un partenaire opérateur.
Pôle de rattachementSOC & MDR externalisésPrestations et prix