Dashboard & alertes
Lecture des événements, filtres, recherches, niveaux d’alerte, création de vues et identification des signaux réellement utiles.
ACCOMPAGNEMENT TECHNIQUE WAZUH
Prendre en main et exploiter votre Wazuh
Après le déploiement, ThinkLogical accompagne votre référent technique pour comprendre les alertes, administrer les agents et exploiter les fonctions essentielles de Wazuh au quotidien.
Une fois Wazuh installé, la qualité de l’exploitation dépend du réglage des agents, des sources de journaux, des règles et du traitement des alertes. ThinkLogical accompagne votre équipe sur votre environnement réel.
Un accompagnement directement lié à votre déploiement
Pas de formation généraliste : nous travaillons sur votre architecture, vos agents, vos journaux et vos règles.
Agents & collecte
Ajout et gestion des agents Windows, Linux ou macOS, groupes, configuration centralisée et contrôle de la remontée des journaux.
FIM & vulnérabilités
Surveillance d’intégrité des fichiers, inventaire logiciel, détection des vulnérabilités et priorisation des corrections.
Règles & décoders
Comprendre la logique des règles Wazuh, ajouter des règles locales et adapter les détections aux applications de l’entreprise.
Active Response
Mise en place prudente de réponses automatisées : blocage d’IP, scripts contrôlés et mécanismes de retour arrière.
Open Source autour de Wazuh
Prise en main des intégrations retenues pour votre projet : ClamAV, CrowdSec, Suricata, YARA, n8n, MISP ou autres briques pertinentes.
Objectif : rendre votre équipe autonome sur l’essentiel
L’accompagnement peut être réalisé à distance et adapté au niveau de votre référent informatique. Il complète le déploiement et le maintien en condition de la plateforme.