SIEM Gestion de l'information et des événements de sécurité

Visibilité et Conformité

Les entreprises doivent répondre à l'exigence de se conformer à un grand nombre de réglementations et de normes de sécurité, tells que les normes PCI-DSS, ISO 2700x and GDPR. Le fait d'atteindre ces niveaux d'exigences et de les maintenir avec autant de réglementations est extrêmement coûteux en termes de ressources et d'économie.

La Visibilité est un des thèmes d'actualité les plus importants du moment. Plus la visibilité des organisations sur leur infrastructure réseau est importante, sur les applications qui s'y trouvent et les utilisateurs qui interagissent avec lui, plus leur capacité à prendre de bonnes décisions sera importante avec pour conséquences des baisses de frais opérationnels. La Visibilité est aussi une exigence clé pour pouvoir se conformer aux exigences de conformité.

En terme de sécurité, la Visibilité est à la fois vitale pour la prévention et pour la détection des brèches de sécurité. Il est crucial pour les professionnels de la sécurité informatique de disposer des outils et des systèmes qui leur permettront de rassembler, de traiter et d'analyser exactement ce qui se passe, de manière à pouvoir agir sur cette intelligence et protéger aussi bien votre organisation que vos clients. Cependant, avec les nouvelles lois qui régissent la protection des données et les droits de l'individu à se faire oublier, comme par exemple la GDPR, il est nécessaire d'adopter une démarche proactive concernant la collecte, la protection et la purge des données.

Complexité et sécurité cloisonnée

Au fil du temps, les entreprises ont introduit de nombreuses plateformes et solutions de sécurité pour faire face aux différentes menaces. La complexité relative aux technologies de la sécurité, et aux processus a donc augmenté de manière exponentielle. L'échange d'informations et la collaboration au sein des organisations devient difficile et engendre des temps de réponses plus lents.

Sophistication des Cyberattaques

Les Hackers ont augmenté la sophistication de leurs attaques en utilisant des combinaisons de vecteurs et de méthodes d'attaques. Ils emploient des techniques de sécurité perfectionnées pour passer au travers des différentes couches de sécurité des entreprises. Beaucoup d'entreprises ont élaboré une protection constituée de plusieurs couches de prévention de sécurité autour de leurs actifs, comme des Pare-feux de Nouvelle Génération, des IDS/IPS, une authentification à double facteur, la sécurité des endpoints et des anti-DDoS. Ces attaques sophistiquées requièrent plus qu'une seule couche de prévention de sécurité.

Les solutions

Infradata propose des solutions de sécurité analytics et insights perfectionnées basées sur des capacités avancées de gestion des logs et SIEM, destinées à des entreprises de toutes les tailles.

Gestion des logs

Les équipements de sécurité créent d'énormes quantités de données de journal (log data) tels que les fichiers syslog-ng qui sont générés par la plupart des équipements de réseaux et de sécurité. Infradata propose des solutions de gestion des logs qui :

• Favorisent l'optimisation des performances SIEM
• Améliorent l'acheminent des données SIEM
• Permettent des recherches rapides et une résolution des pannes
• Renforcent la récupération des logs pour éviter de devoir déployer plusieurs agents sur les hôtes
• Récupèrent les données provenant de toutes les sources Hadoop, Elasticsearch, MongoDB et Kafka
• Offrent un archivage des données sécurisé et un stockage encrypté inviolable conforme et recevable en justice.

Gestion des événements et des informations de sécurité SIEM (Security Information and Event Management)

Une gestion SIEM peut extraire des données provenant de divers systèmes ou utiliser une plateforme de gestion de logs séparée pour créer une fenêtre de visibilité unique. Ceci permet une efficacité de collaboration inter-équipes accrue, une surveillance en temps réel continue et une corrélation de la sécurité de l'entreprise dans toute sa longueur et dans toute sa profondeur, ainsi que de celles des domaines des réseaux. Elle permet aussi un reporting de la conformité continu.

La clé d'un déploiement SIEM réussi est sa facilité d'utilisation et les rapports et les évènements qu'elle génère. Pour faire simple, ceci passe par une définition correcte des cas d'utilisation - autrement dit des situations ou des conditions qui sont considérées comme anormales ou mauvaises. Sans ces définitions, la SIEM génèrera un « sur reporting » de problèmes pas importants, ou en ratera des potentiellement sérieux.

Infradata propose des solutions de SIEM managée pour les entreprises. Nos services managés englobent deux éléments, le premier disponible 24x7 alerte et assure la gestion aussi bien qu'il soit hébergé centralement ou déployé localement. Avec ce service la SIEM est elle-même surveillée en permanence et agréée pour générer des indicateurs d'alerte en fonction des cas d'utilisation qui seront transmis à la seconde partie. Infradata assure la bonne santé du système.

La seconde partie des services managés reçoit les alertes qui sont générées et y remédie sur la base de procédures mutuellement agréées.

Les avantages

• Nomiosassocie des solutions de gestion des logs et SIEM, pour permettre une Visibilité maximum à partir d'un seul tableau de bord, de la détection des menaces perfectionnées, un temps de réponse aux incidents rapide et une conformité continue
• L'utilisation de solutions de gestion de logs et SIEM séparées est pénalisante en termes de coûts et de performance
• Les ingénieurs expérimentés d'Infradata ont toutes les compétences nécessaires pour assurer des mise en œuvre rapides et pour proposer les bonnes approches de prime abord
• Profiter des capacités réunies des principaux fournisseurs de solutions de gestion des logs et SIEM