Scribd
Importer
4 vues1 page

Siem

Un système SIEM est un outil utilisé par les organisations pour collecter, analyser et gérer la sécurité de leurs systèmes informatiques. Il permet de collecter et interroger des journaux, de détecter des anomalies, de créer des alertes et de gérer des incidents. Les fonctionnalités incluent la gestion des journaux, la visualisation des données, et un langage de requête pour interroger les données.

Transféré par

mohamedrachidi090
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOCX, PDF, TXT ou lisez en ligne sur Scribd
4 vues1 page

Siem

Un système SIEM est un outil utilisé par les organisations pour collecter, analyser et gérer la sécurité de leurs systèmes informatiques. Il permet de collecter et interroger des journaux, de détecter des anomalies, de créer des alertes et de gérer des incidents. Les fonctionnalités incluent la gestion des journaux, la visualisation des données, et un langage de requête pour interroger les données.

Transféré par

mohamedrachidi090
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats DOCX, PDF, TXT ou lisez en ligne sur Scribd

Definition :

système SIEM est un outil utilisé par une organisation pour collecter,
analyser et effectuer des opérations de sécurité sur ses systèmes
informatiques. Ces systèmes peuvent être des appliances matérielles, des
applications, ou les deux.

Dans sa forme la plus simple, un système SIEM vous permet d’effectuer


les opérations suivantes :

Collecter et interroger les journaux.

Procéder à une forme de corrélation ou de détection d'anomalie.

Créer des alertes et des incidents en fonction de vos découvertes.

Un système SIEM peut offrir des fonctionnalités telles que :

Gestion du journal : capacité à collecter, stocker et interroger les données


du journal à partir de ressources au sein de votre environnement.

Alerte : Une recherche proactive dans les données de journal pour les
incidents et les anomalies de sécurité potentielles.

Visualisation : Graphes et tableaux de bord qui fournissent des insights


visuels sur vos données de journal.

Gestion des incidents : La possibilité de créer, mettre à jour, attribuer et


examiner les incidents qui ont été identifiés.

Interrogation des données : Un langage de requête riche, similaire à celui


de la gestion des journaux, que vous pouvez utiliser pour interroger et
comprendre vos données.

Vous aimerez peut-être aussi