Je vais analyser les logs de sécurité et détecter les activités suspectes
Analyste SOC
À propos de ce service
Analyse de logs et détection de menaces pratique, revue de logs sans fioritures
Connexions suspectes ? Une alerte signalée que vous ne comprenez pas ? Vous préparez un audit de conformité ? Je parcours vos logs, identifie ce qui s’est passé et vous remets un rapport clair sur lequel vous pouvez agir.
Destiné à : startups sans équipe de sécurité, développeurs face à une alerte étrange, entreprises préparant PCI-DSS/HIPAA/GDPR, propriétaires de sites suspectant une intrusion.
Ce que j’analyse : logs serveur et application (syslog Linux, Windows Event Viewer), logs de pare-feu/IDS, logs de serveur web, logs réseau/pcap, logs d’authentification/d’accès, logs structurés CSV.
Outils : Wireshark (analyse réseau/pcap), Splunk Free tier (corrélation SIEM), CyberChef (extraction de motifs & IOC), Excel/Sheets (filtrage de logs structurés), VirusTotal & AbuseIPDB (recherches IP/hachages).
Vous obtenez : résultats prioritaires, IOC si pertinent, évaluations de gravité, résumé en langage clair + annexe technique, et recommandations pratiques.
Basique : revue rapide d’un petit fichier log.
Standard : analyse plus approfondie avec plusieurs sources et indicateurs de menace.
Premium : corrélation multi-source, reconstruction de timeline, recommandations complètes.
- Vous ne savez pas quelle formule choisir ? Envoyez-moi d’abord le type et la taille de votre log.
Appareil:
Ordinateur
•
Ordinateur portable
•
Serveur
•
Téléphone mobile
Système opérateur:
Windows
•
Linux
Mon portfolio
FAQ
Traduction automatique
Q : Quel format dois-je utiliser pour envoyer mes logs ?
Du texte brut, .log, .csv ou une exportation depuis la console SIEM ou cloud fonctionnent tous. Si vous ne savez pas comment exporter vos logs, envoyez-moi un message d'abord et je vous guiderai.
Q : Pouvez-vous aider avec un incident actif/en cours ?
Je peux examiner les logs pour vous aider à comprendre ce qui s’est passé et vous conseiller sur les prochaines étapes. Pour la containment d’un incident actif ou une enquête de niveau légal/forensique, je vous indiquerai si cela dépasse le cadre et vous orienterai vers ce dont vous avez besoin.
