|
Avec l'expansion continue des
systèmes d'information et
l'évolution des solutions de
sécurité, le traitement des alertes
des différents équipements réseaux
et sécurité (firewall, web-firewall,
IDS/IPS, antivirus, gestion
d'identité, proxy, authentification,
routeurs, serveurs, applications,
etc.) n'est plus un exercice facile.
Comment trouver une réponse
immédiate à des questions majeures
telles que : Combien de tentatives
d’attaques mon système d’information
a-t-il a subi dans les dernières
24h ? Qui se connecte à quoi? et
quand?
Avec leurs tableaux de bord, leurs
rapports et leurs statistiques, les
solutions de gestion des évènements
de sécurité rendent cette tâche plus
simple. Leur but est de rendre les
experts de sécurité plus productifs
en les aidant à :
- collecter toutes les données
relatives aux évènements de sécurité
et aux opérations, depuis les
différents équipements mis en place
- effectuer la capture, l'analyse,
le traitement et la corrélation des
différentes alertes en temps réel
- rendre plus efficace les outils
d'analyse, d'investigation et de
suivi de la conformité aux standards
de sécurité
L’objectif du séminaire organisé
par Alliacom est de présenter cette
approche optimisée de la gestion des
événements de sécurité.
|
