Le prestataire propose d'installer un SIEM, c'est quoi exactement et en a-t-on besoin ?

Proposer un SIEM à une boîte de 18 personnes, c'est clairement sortir le bazooka pour écraser une mouche. Sans personnel dédié à temps plein pour éplucher les logs, le SIEM servira juste à saturer des disques durs au prix fort. Le prestataire cherche juste une rente mensuelle, refusez poliment l'offre.

On s'était fait avoir avec les mêmes promesses dans une boîte d'import de taille similaire. On a payé 45.000 RUB par mois pendant 6 mois. Toutes les alertes étaient des faux positifs, personne ne lisait les rapports. Au septième mois on a résilié le contrat et investi le budget dans du matos de sauvegarde.

Sans règles de corrélation, un SIEM ne sert strictement à rien. Votre pare-feu et vos postes Windows vont cracher des centaines de milliers de lignes de logs par jour. Rien que pour stocker tout ça, il faut un espace disque énorme. La formule du prestataire consiste sûrement à poser un outil open source et à le laisser tourner dans le vide.

Vendre un SIEM pour un parc de 18 postes, quel culot commercial. À ce compte-là, attendez-vous à ce qu'ils vous proposent un vigile armé 24/7 et des portiques biométriques au prochain devis.

franchement laisse tomber c'est jeter l'argent par les fenetres. mettez des bonnes regles sur le pare feu activez la double auth pour tout le monde et faites des backups reguliers ca suffit largement. du coup le siem c'est pour les banques et les grosses boites.

Avant de penser à un SIEM, vérifiez ces points : 1) Le serveur compta a-t-il un accès RDP ouvert directement sur l'extérieur ? 2) Chaque poste dispose-t-il d'un antivirus endpoint sous licence ? 3) Les sauvegardes hors ligne sont-elles fonctionnelles ? Si ces trois points ne sont pas cochés, un SIEM ne vous sauvera de rien.

Dans le secteur de la logistique et du dédouanement, à moins qu'une obligation légale sur la protection des données n'impose formellement un SIEM, engager de telles dépenses est contraire à une gestion opérationnelle saine pour une structure de cette taille.

Le constat est unanime : pour une équipe de 18 personnes, le SIEM est superflu. Plutôt que de payer 160.000 RUB d'installation et 55.000 RUB par mois, une double authentification, une bonne protection endpoint et des sauvegardes hors ligne vous protégeront bien plus efficacement.

J'aimerais poser une question. bref si c'est une première, commencez petit, l'échelle viendra plus tard.

enregistré.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Avant de décider, regardez quelles données vous avez en main.

Je le note au cas où.

J'y pensais aussi. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

C'est confirmé par l'expérience.

Je vais essayer.

Trois points à vérifier lors de cette opération. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Ne comptez pas sur une seule mesure de sécurité ; allez par couches. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Nous avons aussi bloqué au même endroit à une époque. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis du même avis. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. Je suis aussi curieux de savoir si d'autres font autrement.

Ce conseil ne convient pas à tout le monde, je pense. Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

C'est confirmé par l'expérience.

Je me pose aussi la question.