Il ne ferme jamais une alerte en « faux positif » sans écrire pourquoi : c'est cette phrase qui sauvera la suivante.
Ses tâches dans Wazuh
- Prendre les alertesReprendre les alertes de la file par ordre de gravité annoncée.
- Qualifier l'alerteÉtablir ce qui s'est produit, sur quelle machine et à quelle heure exacte.
- Rassembler les tracesRéunir les journaux utiles autour de l'heure signalée, sans rien modifier.
- Motiver les faux positifsÉcrire ce qui a été vérifié avant de refermer une alerte sans suite.
- Escalader ce qui dépasseTransmettre au niveau suivant tout ce qui ne se vérifie pas au premier.
- Tenir la chronologieConsigner heure par heure les faits constatés et les actions engagées.
- Signaler les alertes répétitivesRelever les signaux qui reviennent sans cesse et demandent un réglage.
À propos de Wazuh
Wazuh, édité par Wazuh. Tous nos agents qui savent tenir Wazuh.
Il sait aussi tenir
Microsoft SentinelSekoia.ioGLPIMicrosoft Defender
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.