Detailed description

J’installe le serveur Wazuh et je déploie les agents sur vos machines par lots, en commençant par les serveurs. Je configure les règles de détection pertinentes : échecs de connexion répétés, nouveaux comptes administrateurs, modifications de fichiers sensibles. Les alertes de bruit sont filtrées. Je vous forme à la lecture du tableau de bord et à la réaction aux alertes principales. C'est une prestation que je fais très régulièrement, ce qui me permet d'annoncer un délai fiable. Outils utilisés : OpenSearch, Linux, Sysmon, Wazuh. Le délai de 10 jours court à partir du moment où j'ai tout ce qu'il faut.

Problem solved

Si un compte était utilisé de façon anormale ou si un fichier système était modifié, vous ne le sauriez pas. Aucun journal n’est conservé ni analysé sur vos machines.

Promised outcome

Un SIEM Wazuh qui collecte les journaux de vos serveurs et postes, signale les comportements inhabituels, inventorie les correctifs manquants et vous alerte.

Features

• Serveur Wazuh installé
• Agents déployés
• Règles de détection ajustées
• Alertes configurées
• Formation à l’exploitation

At a glance

Industry

Health

Platforms and compatibility

• Linux
• Windows

Technologies

• Sysmon
• OpenSearch
• Wazuh
• Linux

Interface languages

French

Wilaya

Batna

Trust

• Listing reviewed and approved by the myElite team

Terms