Log360

Pour qui

Log360 s'adresse aux organisations qui doivent tenir une obligation de journalisation et de conformité sans disposer du budget d'un SIEM du haut de marché, ou qui ne peuvent pas envoyer leurs journaux hors de leurs murs. C'est souvent le bon choix pour une ETI qui démarre sa mise en conformité NIS2.

Les modules qui composent la suite

• Gestion des journaux

  Collecte, normalisation, archivage et recherche sur l'ensemble des équipements et applications — serveurs, pare-feu, bases de données, applications métier.

• Audit de l'annuaire

  Suivi détaillé des changements dans l'Active Directory : créations de comptes, modifications de groupes, échecs d'authentification, changements de stratégie de groupe.

• Analyse comportementale

  Construction d'un référentiel de normalité par utilisateur et par machine, puis alerte sur l'écart. C'est ce qui attrape l'usage détourné d'un compte légitime.

• Conformité

  Rapports prêts à produire pour le RGPD, l'ISO 27001, PCI-DSS et HIPAA. Le gain de temps sur un audit est considérable et rarement anticipé.

Ce qu'il faut savoir avant de choisir

Un SIEM installé chez vous reste un SIEM à exploiter : il faut le dimensionner, le maintenir, régler ses règles et lire ses alertes. Le coût de licence plus bas ne supprime pas le coût d'exploitation — il le déplace. C'est exactement la part que nous prenons en charge.