J'aimerais à moyen terme déployer ce genre de solution sur l'infrastructure de mon entreprise. J'ai beaucoup entendu parler de splunk ou OSSEC sans les avoir jamais testés pour l'instant. Notre infra utilise des briques libres de A à Z donc le SIEM devrait l'être lui aussi.
# retour d'expérience ?
Posté par xenon_hs . En réponse à la dépêche Prelude IDS 1.1.0. Évalué à 1.
J'aimerais à moyen terme déployer ce genre de solution sur l'infrastructure de mon entreprise. J'ai beaucoup entendu parler de splunk ou OSSEC sans les avoir jamais testés pour l'instant. Notre infra utilise des briques libres de A à Z donc le SIEM devrait l'être lui aussi.
je suis intéressé à tout retour d'expérience !
Merci