Solution Microsoft

SentinelLa supervision de sécurité sans serveur à installer

Sentinel collecte les journaux de vos systèmes, corrèle les événements, déclenche des alertes et automatise une partie de la réponse. Comme le service est hébergé, il n'y a ni serveur à dimensionner ni stockage à prévoir : la facture suit le volume de données ingérées, ce qui en fait un projet de cadrage autant que de technique.

Voir les capacités Parler à un expert

Le problème

Des journaux partout, exploitables nulle part

Le pare-feu, l'annuaire, la messagerie et les serveurs produisent tous des journaux. Tant qu'ils restent chacun dans leur coin, la reconstitution d'un incident prend des jours, quand elle est encore possible.

Des traces effacées

Beaucoup d'équipements ne conservent leurs journaux que quelques jours. L'enquête arrive trop tard.

Aucune corrélation

Une connexion anormale et une exécution suspecte deviennent un incident seulement si un outil les rapproche.

Un coût qui dépend du volume

Tout envoyer coûte cher. Choisir ce qu'on collecte, et pour combien de temps, fait partie du projet.

Les capacités

Ce que fait Sentinel

Périmètre publié par Microsoft pour la supervision de sécurité.

Collecte centralisée Journaux des services Microsoft et des équipements tiers, avec des connecteurs prêts à l'emploi.
Détection et corrélation Règles analytiques prêtes à l'emploi et règles adaptées à votre contexte, avec regroupement en incidents.
Enquête Chronologie d'un incident, entités impliquées et requêtes sur l'historique collecté.
Automatisation de la réponse Guides d'action déclenchés automatiquement : isoler un poste, désactiver un compte, ouvrir un ticket.
Rétention modulable Durées de conservation ajustables par source, pour tenir les obligations sans exploser le budget.
Assistance à l'analyse Les fonctions d'assistance par intelligence artificielle aident des équipes réduites à traiter davantage d'alertes.

Notre intervention

Le cadrage des sources décide du budget

Un projet de supervision se pilote par le volume. Nous commençons par choisir les sources qui servent réellement à détecter, et nous écartons celles qui ne feraient que gonfler la facture.

Choix des sources. Ce qui doit être collecté pour détecter, ce qui doit être conservé pour l'audit, et ce qui ne sert ni à l'un ni à l'autre.
Estimation du volume. Mesure sur un échantillon avant engagement, pour éviter la mauvaise surprise au premier mois.
Règles et priorités. Détections adaptées à votre contexte, avec un niveau de bruit tenable pour votre équipe.
Automatisation. Réponses automatiques sur les cas clairs, validation humaine sur le reste.
Exploitation. Qui regarde, quand, et ce qui se passe en dehors des heures ouvrées.

Questions fréquentes

Ce que l'on nous demande le plus souvent

Combien cela coûte-t-il ?

Cela dépend du volume de journaux ingérés et de la durée de conservation, pas du nombre d'utilisateurs. C'est pourquoi nous mesurons le volume sur un échantillon représentatif avant tout engagement, et pourquoi le choix des sources est la principale décision du projet.

Peut-on garder les journaux en Algérie ?

Sentinel est un service hébergé, dans les régions proposées par l'éditeur. Si vos obligations imposent une conservation locale, nous construisons l'architecture autrement, avec une collecte et un archivage locaux. C'est un arbitrage à poser avant le projet.

Faut-il une équipe dédiée ?

Un outil de supervision sans personne pour le regarder ne protège de rien. Soit vous désignez des responsables avec des procédures écrites, soit vous déléguez la surveillance à un service géré. Nous posons la question au cadrage, pas après la mise en service.

Même éditeur

Dans la même gamme Microsoft

Toutes les solutions Microsoft en Algérie →

Cadrer avant de collecter

Nous mesurons le volume réel de vos journaux et sélectionnons les sources utiles, pour un budget prévisible. Réponse sous 24 heures ouvrées.

Parler à un expert Comparer avec Splunk