Please enable JavaScript.

Coggle requires JavaScript to display documents.

Les SIEM - Coggle Diagram

- - - - Les sources de données évoluent constamment
      - Doit être compatible avec différentes sources d'informations différentes
      - Simple à maintenir
        
        Des incidents sur un SIEM voudraient dire que le SI reste sans surveillance pendant une plage de temps
      - Apporter une solution de stockage des données et des événements
- - - - Adapter sa veille au contexte de l'entreprise, afin de trouver qui s'intégrera le mieux dans le système d'information de la société
      - Certaines fonctionnalités ont un coût, et parfois il est préférable de trouver un autre solution que l'achat de cette fonctionnalité
    - - Transparence des données collectées et traitées
      - Choix de solutions libre ou propriétaire
      - Financer des recherches sur un sujet pour en bénéficier avant le marché?
- - - - Solution la plus répandue
    - - Solution facilement modifiable et adaptable
    - - Peut centraliser des volumes de données tres important
  - - - Fonctionne sous windows
    - - Basé sur le cloud
    - - Solution la plus répandue
    - - S'adapte à des environnements complexes
- - - - Collecte les logs en provenance des systèmes de sécurité, des applications, systèmes d'exploitation et les analyse en temps réel, ...
        
        Corrèle les évenemetns
        
        Surveille les évènements de provenance internes ou externes
        
        Gère les évenements de sécurité (attaques, comportements suspects, surcharge de charge, ...)
    - - Fournit les rapports conforme aux normes en vigueur (RGPD,ISO, ...) et de surveiller les menaces internes
        
        Génere les rapports d'activité
        
        Corrélation de plusieurs évènements passés pour détecter une attaque à venir
        
        Traite les logs