SIEM Security Incident and Event Management

Visibilité et Conformité

Les entreprises doivent répondre à l'exigence de se conformer à un grand nombre de réglementations et de normes de sécurité, telles que les normes PCI DSS, ISO 27001 et GDPR. Le fait d'atteindre ces niveaux d'exigences et de les maintenir avec autant de réglementations est extrêmement coûteux en termes de ressources et d'économie.

La Visibilité est l'un des thèmes d'actualité les plus importants du moment. Plus la visibilité des organisations sur leur infrastructure réseau est importante, sur les applications qui s'y trouvent et les utilisateurs qui interagissent avec elle, plus leur capacité à prendre de bonnes décisions sera importante, avec pour conséquence des baisses de frais opérationnels. La Visibilité est aussi une exigence clé pour pouvoir se conformer aux exigences de conformité.

En termes de sécurité, la Visibilité est à la fois vitale pour la prévention et pour la détection des brèches de sécurité. Il est crucial pour les professionnels de la sécurité informatique de disposer des outils et des systèmes qui leur permettront de rassembler, de traiter et d'analyser exactement ce qui se passe, de manière à pouvoir agir sur cette intelligence et protéger aussi bien leur organisation que leurs clients. Cependant, avec les nouvelles lois qui régissent la protection des données et les droits de l'individu à l'oubli, comme par exemple la GDPR, il est nécessaire d'adopter une démarche proactive concernant la collecte, la protection et la purge des données.

Complexité et sécurité cloisonnées

Au fil du temps, les entreprises ont introduit de nombreuses plateformes et solutions de sécurité pour faire face aux différentes menaces. La complexité relative aux technologies de sécurité et aux processus a donc augmenté de manière exponentielle. L'échange d'informations et la collaboration au sein des organisations deviennent difficiles et engendrent des temps de réponse plus lents.

Sophistication des Cyberattaques

Les hackers ont augmenté la sophistication de leurs attaques en utilisant des combinaisons de vecteurs et de méthodes d'attaques. Ils emploient des techniques de sécurité perfectionnées pour passer à travers les différentes couches de sécurité des entreprises. Beaucoup d'entreprises ont élaboré une protection constituée de plusieurs couches de prévention de sécurité autour de leurs actifs, tels que des pare-feux de nouvelle génération, des IDS/IPS, une authentification à double facteur, la sécurité des endpoints et des anti-DDoS. Ces attaques sophistiquées requièrent plus qu'une seule couche de prévention de sécurité.

Les solutions

Nomios propose des solutions de sécurité analytics et insights avancées basées sur des capacités de gestion des logs et SIEM, destinées à des entreprises de toutes tailles.

Gestion des logs

Les équipements de sécurité génèrent d'énormes quantités de données de journal (log data) telles que les fichiers syslog-ng. Nomios offre des solutions de gestion des logs qui permettent de :

• Optimiser les performances du SIEM
• Améliorer l'acheminement des données du SIEM
• Permettre des recherches rapides et une résolution des pannes
• Renforcer la récupération des logs pour éviter de déployer plusieurs agents sur les hôtes
• Récupérer les données provenant de toutes les sources, telles que Hadoop, Elasticsearch, MongoDB et Kafka
• Offrir un archivage des données sécurisé et un stockage encrypté inviolable conforme aux normes légales.

Gestion des événements et des informations de sécurité SIEM (Security Information and Event Management)

La gestion SIEM permet d'extraire des données provenant de divers systèmes ou d'utiliser une plateforme de gestion de logs séparée pour créer une fenêtre de visibilité unique. Cela permet une collaboration inter-équipes plus efficace, une surveillance en temps réel continue, une corrélation de la sécurité de l'entreprise dans toute sa longueur et dans toute sa profondeur, ainsi que de celles des domaines des réseaux. Elle permet également un reporting de la conformité continu.

La clé d'un déploiement SIEM réussi est sa facilité d'utilisation et les rapports et les évènements qu'elle génère. Pour simplifier, cela passe par une définition correcte des cas d'utilisation - autrement dit des situations ou des conditions qui sont considérées comme anormales ou mauvaises. Sans ces définitions, la SIEM générera un "sur reporting" de problèmes pas importants, ou en ratera des potentiellement sérieux.

Nomios propose des solutions de SIEM managées pour les entreprises. Nos services managés comprennent deux éléments : le premier est disponible 24/7 pour alerter et assurer la gestion, que ce soit hébergé centralement ou déployé localement. Avec ce service, la SIEM est elle-même surveillée en permanence et agréée pour générer des indicateurs d'alerte en fonction des cas d'utilisation qui seront transmis à la seconde partie. Nomios assure la bonne santé du système.

La seconde partie des services managés reçoit les alertes qui sont générées et y remédie sur la base de procédures mutuellement agréées.

Les avantages

• Nomios associe des solutions de gestion des logs et SIEM pour permettre une visibilité maximale à partir d'un seul tableau de bord, une détection des menaces perfectionnées, un temps de réponse rapide aux incidents et une conformité continue.
• L'utilisation de solutions de gestion de logs et SIEM séparées est pénalisante en termes de coûts et de performances.
• Les ingénieurs expérimentés de Nomios possèdent toutes les compétences nécessaires pour assurer des mises en œuvre rapides et pour proposer les bonnes approches dès le départ.
• Profitez des capacités combinées des principaux fournisseurs de solutions de gestion des logs et SIEM.