Surveiller et détecter
Journaux, SIEM, EDR, SOC, MITRE ATT&CK : pourquoi les attaques restent invisibles des jours entiers, et comment une PME peut organiser sa détection.
Présenté parBelinda
10 min de lectureMis à jour le 2 octobre 2026Ce que vous allez apprendre
- Comprendre pourquoi les attaquants restent souvent des jours, voire des mois, sans être vus
- Savoir quels journaux collecter, comment les protéger et combien de temps les conserver
- Distinguer SIEM, EDR, XDR, SOC et MDR, et choisir entre surveillance interne et externalisée
- Utiliser MITRE ATT&CK pour mesurer ce que vous savez détecter, et ce qui vous échappe
- Réduire la fatigue d’alerte et suivre des indicateurs comme le MTTD et le MTTR
- Bâtir un plan de détection réaliste pour une PME
Chapitre gratuit avec votre compte
Le chapitre 1 est en accès libre. Les chapitres 2 à 21, comme les niveaux Junior, Senior et Expert du Quiz Cyber, sont gratuits : il suffit d’un compte KrakenShield, gratuit, avec une adresse e-mail confirmée.
Vérification de votre accès…
Ce contenu est momentanément indisponible. Réessayez dans un instant.
