J’analyserai vos journaux serveur pour activités suspectes

Remarquez des connexions inhabituelles, des pics de trafic ou des alertes de sécurité et vous demandez s’il s’agit d’une attaque ? Je passerai vos journaux en revue et vous expliquerai ce qui se passe, en langage clair.

Je suis analyste en formation certifiée TryHackMe SOC Niveau 1, titulaire d’un certificat en cybersécurité de Corvit Systems, formé aux fondamentaux du SIEM, à l’analyse des journaux, au triage des incidents et à la détection d’intrusions (Snort/IDS).

Ce que j’analyse :

- Journaux du serveur web (Apache/Nginx), journaux SSH et d’authentification, journaux du pare-feu

- Alertes IDS/Snort et exports SIEM

- Tentatives de force brute, balayages, IPs suspectes, attaques web et trafic de type DDoS

Ce que vous obtenez :

- Rapport de triage d’incident : ce qui s’est passé, quel est le niveau de gravité et les éléments de preuve

- IPs suspectes, horodatages et motifs

- Étapes suivantes recommandées (blocage, durcissement, supervision)

Comment cela fonctionne :

1. Envoyez vos fichiers journaux (enlevez d’abord les mots de passe et les données personnelles)

2. Je les analyse selon une logique de triage SOC

3. Vous obtenez un rapport au format PDF et pouvez poser des questions complémentaires

Les fichiers restent confidentiels et sont supprimés après livraison. Il s’agit d’une analyse unique, non d’une surveillance 24/7 ni d’une réponse en temps réel.

Envoyez-moi le type et la taille de vos journaux avant de commander.