SIEM : Security Information and Event Management
Sécurité
Plateforme qui centralise et corrèle les journaux de sécurité pour détecter les incidents et alerter.
Rôle : Collecte, normalise et corrèle les logs (systèmes, réseau, applications) pour détecter et alerter.
Chaîne : Sources → collecte → parsing → règles/corrélation → alertes → réponse. Wazuh, ELK en sont des briques.
Ce qui arrive si on s'en passe
Sans SIEM, les journaux restent éparpillés sur chaque système, chacun dans son format : un incident qui laisse des traces dans le pare-feu, l'annuaire et une application passe inaperçu, puisque personne ne rapproche les trois. Les alertes, quand il y en a, arrivent par morceaux et sans contexte, et l'enquête commence par la collecte de journaux dont une partie a déjà été écrasée par rotation. Un SIEM installé sans règles de corrélation adaptées ne fait guère mieux : il stocke fidèlement ce que personne ne lit. On obtient une mémoire parfaite au service d'une attention nulle, combinaison qu'on rencontre aussi chez certains archivistes, qui eux ne prétendent pas détecter les intrusions.
Explication de la marmotte
Imagine un grand tableau où l’on colle toutes les notes et messages que les membres d’une équipe écrivent pour signaler un problème ou un danger. Ce tableau aide le chef à voir rapidement si quelque chose ne va pas, comme un feu ou une panne, en regroupant toutes les infos au même endroit. C’est un peu comme un détective qui rassemble des indices pour comprendre ce qui se passe et prévenir les ennuis avant qu’ils deviennent trop gros.
Où ce terme est utilisé
- EDR : fonctionnement, angles morts et contournements (12 occurrences)
- Configurer une détection open source avec Wazuh (10 occurrences)
- SIEM open source coûte-t-il vraiment moins cher (9 occurrences)
- Python pour l'automatisation défensive, usages et garde-fous (8 occurrences)
- SOC centre des opérations de sécurité : rôle, organisation, mesure (8 occurrences)
- Comment calibrer les alertes d’un SIEM sans noyer le SOC (7 occurrences)
- Collecter et fiabiliser les logs de sécurité (4 occurrences)
- Comment formuler une hypothèse de threat hunting (4 occurrences)
- Menaces, détection & réponse (3 occurrences)
- Réduire la fatigue d’alerte dans un SOC (3 occurrences)