une méthodologie éprouvée pour un niveau de service optimum
Espace client
contact
Adresse:
SECURIVIEW
155 rue Docteur Bauer
93400 SAINT OUEN
Tél. 01 49 46 13 13
Fax: 01 49 46 13 12
Email: info@securiview.net
supervision active
Pour faire face aux problèmes de sécurité
informatique Securiview a mis au point une plate forme de supervision
active basée sur des outils de corrélations
d’événements. Notre plate forme nous permet de
corréler en temps réel des informations venant de tous
types d’éléments fournissant des logs. Ces
événements sont collectés,
catégorisés, agrégés, puis enfin
corrélés.
En collaboration avec votre équipe informatique nous
définirons votre politique de sécurité en
affectant des niveaux de criticité à chaque
événement ainsi que la réaction qui doit y
être associée.
Le dispositif mis en place dans notre architecture repose sur 2 types
de corrélations
> une corrélation en mode statique : identification des attaques provenant de la même source, ou étant du même type et prenant pour cible une certaine destination
> Une corrélation basée sur règles : permet de définir des scenarii d'attaques qui pourront générer des alertes d'une criticité plus importante que la somme des criticités originales.
Les avantages de la corrélation des évènements sont nombreux. La corrélation vous permet d'augmenter l'efficacité de votre équipe informatique, elle vous permet d'optimiser votre « Business Continuity » et d'empêcher la perte du revenu liée à du «downtime».
Copyright © 2006 Securiview, tous droits réservés