Règles d'alerting avancées avec Elastic SIEM

Informations de connexion Google Meet

Lien de l'appel vidéo

Ou composez le : ‪(FR) +33 1 87 40 40 51‬ CODE : ‪251 454 986‬#

Vous collectez des logs de sécurité et vous souhaitez optimiser leur exploitation ? Vous êtes utilisateur de la suite Elastic mais vous n’avez pas encore exploré la partie SIEM ? Vous connaissez déjà la solution et vous voulez en apprendre plus ?

Venez découvrir comment aller plus loin dans l’analyse de vos logs de sécurité grâce à Elastic SIEM !

Cette solution d’Elastic offre des mécanismes de détection des menaces et permet de réagir automatiquement à ces menaces et d'analyser les incidents.

Dans ce webinar, Guillaume Fayemi, consultant et formateur Data à Zenika, vous proposera de partir de cas d’usages réels rencontrés chez nos clients et de vous partager les solutions trouvées pour répondre à ces problématiques. A mi-chemin entre un retour d’expériences et un “tips & tricks”, nous verrons par la pratique comment mettre en place ces différentes solutions en nous concentrant essentiellement sur l’implémentation de règles d’alerting.

Pour avoir une idée plus précise du contenu, voici les principaux thèmes abordés :

• Détecter des attaques “brute force” sans surcharger son cluster
• Créer une règle avec un grand nombre de champs agrégés
• Avoir une granularité fine sur la fréquence des alertes (géré par IP / host)
• Mettre en place un système de “whitelist” flexible et automatisé