Une petite entreprise a-t-elle vraiment besoin d'un SIEM ?

En général pas en première étape, sauf si un client, un auditeur ou un régulateur exige explicitement une conservation centralisée des journaux. Un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. (security information and event management) rentabilise son coût quand quelqu'un a le temps de brancher les sources, d'écrire les recherches et de lire les résultats. Une petite entreprise obtient souvent plus de protection, plus vite, avec l'authentification multifacteur, la protection des postes, des sauvegardes hors ligne et une détection qui fonctionne sans ingénierie des journaux. Conservez dans tous les cas les journaux qui comptent le plus pour une enquête : connexions à la messagerie et à l'accès à distance, journaux du pare-feu et du VPN, journaux de sécurité des serveurs, stockés là où un attaquant ne peut pas facilement les effacer, avec l'heure exacte sur chaque équipement. Beaucoup de services cloud conservent les journaux de connexion pour vous si vous l'activez. NetSenX tient un journal d'audit dans toutes les offres et un historique d'alertes selon l'offre, et si vous ajoutez plus tard un SIEM, les alertes peuvent y être exportées dès l'offre Business.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes