Solutions · SecuSIEM · Bêta
Vos journaux, enfin au même endroit.
SecuSIEM rassemble les journaux de toute votre infrastructure, y détecte ce qui sort de l’ordinaire et garde la trace de ce qui s’est passé. Une solution de Secuaas, actuellement en bêta, revendue par Olimar.
Bêta Solution Secuaas Produit en bêta : fonctionnel, en cours d’enrichissement, offert à un nombre limité d’organisations.
Comment ça marche
De la ligne de journal à l’alerte utile
Quatre étapes entre le moment où un événement se produit chez vous et celui où quelqu’un doit s’en occuper.
Étape 1
Collecte
Vos journaux arrivent depuis à peu près n’importe où : serveurs, pare-feux, applications, services infonuagiques. Plusieurs protocoles d’ingestion sont acceptés, sans réécrire vos sources.
Étape 2
Normalisation et tri
Chaque événement est normalisé puis dirigé vers la bonne filière d’analyse — sécurité, exploitation, performance ou conformité. Un même flux peut nourrir plusieurs analyses.
Étape 3
Détection
Des règles alignées sur le référentiel MITRE ATT&CK repèrent les comportements suspects, et un triage assisté par IA sépare le signal du bruit avant de vous déranger.
Étape 4
Alerte et conservation
Les alertes partent sur vos canaux (courriel, messagerie d’équipe, webhook), et les journaux sont conservés par paliers — récents à portée de main, anciens archivés à moindre coût.
Trois usages
Un seul dépôt, plusieurs lectures
Les mêmes journaux répondent à des questions différentes selon qui les regarde.
Usage 1
Sécurité
Détecter une intrusion, une élévation de privilèges ou un accès anormal, et disposer de la trace complète pour comprendre ce qui s’est passé.
Usage 2
Exploitation
Ce n’est pas qu’un SIEM de sécurité : les journaux d’exploitation et de performance y sont analysés aussi, ce qui évite d’empiler deux outils.
Usage 3
Conformité
Une piste d’audit conservée sur la durée exigée, consultable et exportable — de quoi répondre à un auditeur sans reconstruire l’histoire à la main.
Concrètement
Ce que veut dire « bêta » & pour qui
Ce que veut dire « bêta »
La plateforme est en service et opérée en production, mais son périmètre continue de s’élargir : de nouvelles règles de détection, de nouveaux connecteurs et de nouveaux tableaux de bord arrivent régulièrement. Concrètement, vous bénéficiez de conditions d’accès privilégiées, et votre retour d’usage influence la suite. Nous en convenons les modalités par écrit avant de démarrer.
Pour qui
Pour les organisations qui ont plus d’un serveur, plus d’une application et plus d’une source de journaux — et qui n’ont aujourd’hui aucun endroit unique où regarder quand quelque chose cloche. Pour celles aussi qui doivent conserver une piste d’audit et pouvoir la produire sur demande.
Le rôle d’Olimar
Votre revendeur local
SecuSIEM est conçu et opéré par Secuaas. Olimar en est votre revendeur et point de contact local : cadrage des sources à brancher, mise en route, accompagnement pendant la bêta et facturation locale. Les données sont hébergées au Québec (OVH Beauharnois) par défaut.