Réduisez les coûts du SIEM. Augmentez votre capacité de détection.

Jeudi 4 juin à 11h00 (CEST)

Aujourd’hui, la plupart des équipes sécurité ne manquent pas d’outils, mais de marge de manœuvre. Entre contraintes budgétaires et limitations des plateformes SIEM, elles sont souvent contraintes de choisir quelles données analyser… et lesquelles ignorer.

Ce choix a une conséquence directe : il détermine ce que vous êtes réellement capable de détecter.

Au-delà de la gestion et de l’exploitation des données, un autre enjeu clé réside dans la capacité à s’appuyer sur des outils capables de corréler efficacement les événements, afin d’identifier des comportements suspects ou inhabituels. Securonix, pionnier dans le domaine de l’UEBA, s’inscrit naturellement dans cette démarche.

À partir de cas concrets, Daniel Chemla et Julien Rodrigues Roque, développeront comment une approche moderne du SOC permet de dépasser ces limites en combinant :

  • Un SIEM nouvelle génération pour corréler les événements en temps réel
  • Des capacités UEBA avancées pour détecter les dérives comportementales
  • Une gestion intelligente des données avec Data Pipeline Manager, pour analyser davantage de données au moment où cela compte réellement

Nous montrerons ainsi comment :

  • Enrichir les détections avec plus de contexte
  • Mener des investigations complètes, sans rien laisser au hasard
  • Améliorer la posture de sécurité sans compromis entre visibilité et coûts

Speakers: