Je vais mettre en place une surveillance centralisée des logs et une alerte SIEM pour votre entreprise

Je vais configurer la collecte et la surveillance centralisées des logs pour votre entreprise afin que vous puissiez voir ce qui se passe sur votre réseau avant qu’un petit problème ne devienne un gros souci.

La plupart des petites entreprises n’ont aucune visibilité sur leurs systèmes jusqu’à ce qu’un problème survienne ou qu’une compromission ait lieu. Je crée le même type de configuration de surveillance utilisé dans les opérations de sécurité en entreprise, adapté à un environnement plus petit.

Ce que j’apporte : expérience pratique dans la création et la maintenance d’un laboratoire SIEM multi-machines (Splunk, Sysmon, journalisation centralisée sur Windows/Linux) ainsi qu’une certification Security+ et une expérience en conformité axée sur le DoD.

Ce que vous obtiendrez :

• Splunk (ou équivalent) installé et configuré pour collecter les logs de vos endpoints
• Redirection des logs configurée depuis vos machines spécifiées
• Alertes personnalisées de base pour les activités suspectes courantes (échecs de connexion, activités inhabituelles de processus, etc.)
• Une courte présentation pour que votre équipe sache comment lire le tableau de bord

Destiné à : Petites entreprises ou administrateurs IT en solo qui souhaitent une visibilité réelle sur leur réseau sans embaucher un analyste de sécurité à plein temps.

Envoyez-moi le nombre et le système d’exploitation des machines à surveiller avant de commander pour que je puisse confirmer la portée.