Voir passer l’incident pendant qu’il a lieu.
Faute de collecte centralisée, on apprend l’incident par un tiers : un client, un hébergeur, parfois la police. Le temps de présence de l’attaquant se compte alors en semaines. Un SIEM rassemble les journaux des serveurs, des applications et des équipements, les recoupe et lève des alertes exploitables — le mot important étant « exploitables » : une console qui produit trois cents alertes par jour ne détecte rien du tout. C’est aussi le poste où la facture dérape le plus vite chez les éditeurs, qui facturent au volume ingéré.
Plateforme XDR/SIEM complète et libre : agents sur les postes et serveurs, détection d'intrusion, contrôle d'intégrité, évaluation de conformité et tableaux de bord.
Solution de centralisation et de recherche de journaux avec alertes et tableaux de bord. L'édition Open, gratuite et auto-hébergée, couvre les besoins d'une PME.
Moteur de recherche et d'analyse distribué avec tableaux de bord, issu de la Linux Foundation. Base de stockage et de visualisation idéale pour de gros volumes de journaux.
Supervision unifiée (réseau, serveurs, applications) avec découverte automatique, corrélation d'événements et alerting. Aucune fonction réservée à une édition payante.
Supervision réseau à découverte automatique (SNMP), avec alerting complet, API et cartographie. Fork pleinement libre d'Observium, sans édition bridée.
Plateforme de visualisation et d'alerte, branchée sur de multiples sources. Permet de bâtir des tableaux de bord de sécurité et de supervision clairs pour les équipes et la direction.