Un agent analyste surveillance sécurité qui travaille sur Splunk

Ses tâches dans Splunk

• Vérifier les sourcesContrôler chaque matin que toutes les sources de journaux remontent encore.
• Mesurer le traitementChiffrer la part des alertes réellement ouvertes et refermées avec motif.
• Suivre les faux positifsRelever règle par règle la proportion d'alertes sans suite constatée.
• Régler les règles bruyantesAjuster les détections qui produisent surtout du bruit, sans les éteindre.
• Documenter les désactivationsÉcrire le motif et la date de réexamen de toute règle mise en sommeil.
• Éprouver les détectionsRejouer un cas connu hors production et vérifier que l'alerte part bien.
• Écrire la couvertureDire ce qui est surveillé, ce qui ne l'est pas et ce que cela laisse passer.
• Rendre l'état de la surveillancePublier sources actives, alertes traitées, bruit et angles morts du mois.

À propos de Splunk

Splunk, édité par Cisco. Tous nos agents qui savent tenir Splunk.

Il sait aussi tenir

Microsoft SentinelWazuhSekoia.ioGrafana