Détection d'intrusion
IDS/IPS intégré avec analyse des logs et corrélation d'événements.
Intégrité des fichiers
FIM (File Integrity Monitoring) pour détecter toute modification suspecte.
Analyse de vulnérabilités
Scan continu des vulnérabilités sur vos systèmes et applications.
Tableaux de bord
Dashboards Kibana/OpenSearch pour visualiser votre posture de sécurité.
Réponse active
Actions automatisées : blocage IP, isolation d'endpoint, alertes.
Conformité
Rapports PCI-DSS, RGPD, HIPAA et CIS Benchmarks intégrés.
Exfiltration bloquée par compte prestataire dormant
PME industrielle de 120 postes en cours de certification ISO 27001 — incident réel intercepté par Wazuh à 2h54 du matin
Le scénario détecté
Un ancien prestataire IT, parti 4 mois plus tôt, possède encore un compte VPN et un compte AD à privilèges jamais révoqués. À 2h47 du matin, il ouvre une session OpenVPN depuis une IP en Europe de l'Est, rebondit en RDP sur un serveur de fichiers et commence à télécharger massivement les données clients. Sans SIEM, aucune alerte n'aurait été levée — les accès VPN + RDP sont légitimes techniquement.
[2h47] OpenVPN → Auth OK (compte 'it-admin-ext')
[2h49] RDP → SRV-FICHIERS01 depuis 10.0.0.12
[2h51] Accès partage \\SRV-FICHIERS01\Clients\
[2h54] Lecture massive (>200 fichiers en 3 minutes)
La réaction Wazuh en temps réel
Wazuh corrèle les évènements Windows Event Log, OpenVPN, Sysmon et accès SMB. Règle Sigma personnalisée : "connexion VPN inhabituelle + RDP + lecture massive de partage sensible = P1". L'Active Response déclenche en moins de 15 secondes le ban IP via OPNsense, la désactivation du compte AD et la fermeture forcée de la session RDP.
Agents Wazuh (Windows + Linux) → Manager central
↓
Corrélation : auth atypique + RDP + volume SMB anormal
↓
Active Response (< 15 s) :
→ OPNsense : ban IP source
→ AD : Disable-ADAccount 'it-admin-ext'
→ RDP : logoff forcé de la session
↓
SMS + email RSSI + ticket TheHive
Modules Wazuh activés
Infrastructure Wazuh
Hébergement souverain France, logs signés cryptographiquement pour garantir l'intégrité légale. Conformité ISO 27001 contrôles A.12.4 (journalisation) et A.16 (gestion d'incidents) validée par l'auditeur.
Conformité et reporting automatisés
Résultat
Tarifs
- Wazuh déployé et maintenu
- Surveillance continue
- Mises à jour & MCO
- 2 règles personnalisées / mois incluses
- Rapport mensuel
- Support 8h–18h, incidents critiques sous 2h ouvrées
- Endpoints illimités
- Threat hunting actif
- Formation équipe IT
- SLA garanti < 1h
- Ingénieur dédié
Besoin d'un accompagnement ?
Diagnostic gratuit de votre infrastructure. Réponse sous 24h.