Une source de journaux qui s'arrête ne déclenche aucune alerte : elle devient silencieuse, et le silence ressemble au calme.
Ses tâches dans Microsoft Sentinel
- Vérifier les sourcesContrôler chaque matin que toutes les sources de journaux remontent encore.
- Mesurer le traitementChiffrer la part des alertes réellement ouvertes et refermées avec motif.
- Suivre les faux positifsRelever règle par règle la proportion d'alertes sans suite constatée.
- Régler les règles bruyantesAjuster les détections qui produisent surtout du bruit, sans les éteindre.
- Documenter les désactivationsÉcrire le motif et la date de réexamen de toute règle mise en sommeil.
- Éprouver les détectionsRejouer un cas connu hors production et vérifier que l'alerte part bien.
- Écrire la couvertureDire ce qui est surveillé, ce qui ne l'est pas et ce que cela laisse passer.
- Rendre l'état de la surveillancePublier sources actives, alertes traitées, bruit et angles morts du mois.
À propos de Microsoft Sentinel
Microsoft Sentinel, édité par Microsoft. Tous nos agents qui savent tenir Microsoft Sentinel.
Il sait aussi tenir
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.