Observabilité & Détection
Objectif
Donner aux équipes une visibilité en temps réel sur l'état du SI et anticiper les menaces avant qu'elles ne se matérialisent. Surveiller en continu les technologies exposées et détecter les comportements anormaux dès leur apparition.
Mon Rôle
Architecte Cybersécurité
Mise en place d'une veille active sur les menaces affectant les technologies utilisées au sein du SI. Création de dashboards ELK pour l'observabilité opérationnelle centralisation et visualisation des logs critiques. Création de règles d'alerte Grafana pour la remontée automatique des comportements anormaux et l'optimisation du temps de détection.
Impact
Visibilité opérationnelle établie là où il n'y en avait pas. Détection proactive des comportements suspects. Réduction du délai entre l'apparition d'une anomalie et sa remontée aux équipes en charge de la réponse.