الوصف المفصّل

J’installe le serveur Wazuh et je déploie les agents sur vos machines par lots, en commençant par les serveurs. Je configure les règles de détection pertinentes : échecs de connexion répétés, nouveaux comptes administrateurs, modifications de fichiers sensibles. Les alertes de bruit sont filtrées. Je vous forme à la lecture du tableau de bord et à la réaction aux alertes principales. Je limite volontairement le nombre de commandes en parallèle pour tenir ce délai. Outils utilisés : Sysmon, Linux, OpenSearch, Wazuh. Délai indicatif : 6 jours à partir de la réception de tous les éléments.

المشكلة التي يحلّها

Si un compte était utilisé de façon anormale ou si un fichier système était modifié, vous ne le sauriez pas. Aucun journal n’est conservé ni analysé sur vos machines.

النتيجة الموعودة

Un SIEM Wazuh qui collecte les journaux de vos serveurs et postes, signale les comportements inhabituels, inventorie les correctifs manquants et vous alerte.

الوظائف

• Serveur Wazuh installé
• Agents déployés
• Règles de détection ajustées
• Alertes configurées
• Formation à l’exploitation

باختصار

مجال النشاط

الصحة

المنصات والتوافق

• لينكس
• ويندوز

التقنيات

• Sysmon
• Wazuh
• Linux
• OpenSearch

لغات الواجهة

الفرنسية · العربية

الولاية

مستغانم

الثقة

• راجع فريق myElite البطاقة ووافق عليها

الشروط