Pourquoi les entreprises utilisent-elles un SIEM ?

Pour garder les journaux de nombreux systèmes au même endroit, les interroger et relier les événements entre eux. Un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. (security information and event management) collecte les journaux des pare-feu, serveurs, annuaires, VPN et services cloud, les conserve pendant une durée définie et exécute des recherches de combinaisons suspectes, par exemple un échec de connexion au VPN suivi d'une connexion réussie depuis un autre pays. Les entreprises l'utilisent pour trois raisons : la détection, l'enquête après coup, et des preuves pour les auditeurs et régulateurs qui attendent une conservation centralisée des journaux. Sa faiblesse, c'est l'effort : quelqu'un doit choisir les sources, écrire et régler les recherches et lire les résultats, sinon le SIEM devient une archive coûteuse. Un SIEM ne voit que ce que les systèmes journalisent ; il ne voit pas le trafic qui ne laisse aucune trace. La détection réseau couvre cette partie, et NetSenX peut exporter ses alertes vers votre SIEM dès l'offre Business.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes