Collecter, corréler et alerter sur les événements de sécurité.
Photo : Mark Yeomans (CC BY-SA 4.0), via Wikimedia Commons
Sans collecte centralisée des journaux, un incident se découvre trop tard — souvent par un tiers. Un SIEM libre agrège les traces des serveurs, applications et équipements réseau, les corrèle et déclenche des alertes exploitables. C’est l’outil qui transforme une masse de logs en capacité de détection et en preuve pour l’investigation, sans les coûts de licence au volume des solutions commerciales.
Sélection de solutions libres, sans version commerciale imposée. La licence est indiquée pour chaque outil ; les liens pointent vers les sources officielles.
Plateforme XDR/SIEM complète et libre : agents sur les postes et serveurs, détection d'intrusion, contrôle d'intégrité, évaluation de conformité et tableaux de bord.
Solution de centralisation et de recherche de journaux avec alertes et tableaux de bord. L'édition Open, gratuite et auto-hébergée, couvre les besoins d'une PME.
Moteur de recherche et d'analyse distribué avec tableaux de bord, issu de la Linux Foundation. Base de stockage et de visualisation idéale pour de gros volumes de journaux.
Supervision unifiée (réseau, serveurs, applications) avec découverte automatique, corrélation d'événements et alerting. Aucune fonction réservée à une édition payante.
Supervision réseau à découverte automatique (SNMP), avec alerting complet, API et cartographie. Fork pleinement libre d'Observium, sans édition bridée.
Plateforme de visualisation et d'alerte, branchée sur de multiples sources. Permet de bâtir des tableaux de bord de sécurité et de supervision clairs pour les équipes et la direction.