SIEM (Security Information and Event Management)

general

Définition

Le SIEM (Security Information and Event Management) est une plateforme centralisée collectant, normalisant, corrélant et analysant les journaux d'événements et de sécurité de l'ensemble du système d'information : firewalls, serveurs, endpoints, applications, équipements réseau et solutions cloud. Il constitue le cœur technologique du SOC, combinant les fonctions historiquement séparées de gestion des logs (SIM) et de corrélation d'événements en temps réel (SEM). Les règles de corrélation, souvent enrichies de use cases mappés à MITRE ATT&CK, génèrent des alertes exploitées par les analystes en niveaux N1, N2, N3, tandis que les capacités UEBA (User and Entity Behavior Analytics) permettent de détecter des comportements anormaux non couverts par des signatures. Les solutions du marché incluent Splunk, Microsoft Sentinel, IBM QRadar, ainsi que des alternatives open source comme Wazuh ou Elastic Security. Au-delà de la détection, le SIEM répond à des exigences de conformité — traçabilité des accès, conservation des logs sur des durées définies, production de preuves lors d'audits ISO 27001 ou d'obligations NIS2 — et facilite l'investigation forensique post-incident en centralisant une chronologie unifiée des événements. Sa performance dépend directement de la qualité de l'ingestion des sources, de la pertinence des règles de détection et d'un tuning continu limitant les faux positifs.

Fonctionnalités clés

Collecte et parsing de logs multi-sources (firewalls, EDR, serveurs, cloud, IAM), normalisation, corrélation d'événements pour identifier les patterns d'attaque, enrichissement par la threat intelligence, alerting en temps réel, dashboards, et rétention pour la conformité.

Solutions leaders 2026

Splunk Enterprise Security, Microsoft Sentinel (cloud-native), Elastic SIEM (open source), IBM QRadar, Google Chronicle. Le débat cloud-native vs on-premise reste un enjeu majeur avec des implications de coût et de souveraineté des données.

Évolution

Le SIEM converge avec le SOAR (automatisation), le XDR (corrélation multi-domaine) et le UEBA (analyse comportementale). La gestion du volume de logs et des coûts de stockage pousse vers des architectures de log management optimisées avec tiering et data lake.

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis