Audit et architecture
État des lieux, sources de journaux, contraintes réseau, dimensionnement et architecture cible.
Vous démarrez avec Wazuh ou vous souhaitez reprendre une installation existante ? Définissons les sources à couvrir, les priorités de détection et les conditions d’exploitation.
État des lieux, sources de journaux, contraintes réseau, dimensionnement et architecture cible.
Installation, raccordement des sources retenues, réglage des règles et vérification de la remontée des événements.
Scénarios de vérification, dossier d’exploitation et transfert de compétences à votre équipe.
Suivi de la collecte, revue des alertes, mises à jour planifiées et évolution des règles selon le périmètre retenu.
Nombre et types de systèmes, sources déjà collectées, architecture existante, équipe disponible et difficultés rencontrées : ces éléments servent à cadrer la mission. Les modalités d’accès et de sauvegarde sont précisées avant intervention.
Vous utilisez déjà Wazuh et explorez centre de décision cyber ?
Votre parc, vos outils, vos contraintes et les tâches que vous souhaitez confier : ces éléments permettent de définir une première étape utile.
Parler de votre projet