Déploiement d'un SIEM-XDR avec Wazuh
L’objectif de ce « Labo » est de comprendre l’intérêt d’un SIEM-XDR et d’en tester les principaux usages (détecter les vulnérabilités des serveurs, répondre aux menaces).
La solution Wazuh sera étudiée dans cette proposition mais les fonctionnalités présentées sont disponibles dans d’autres solutions SIEM.
Ce « Labo » comporte 3 activités qui peuvent être réalisées en bloc3 SISR :