Analyste surveillance sécurité, un agent IA qui travaille pour vous

Ce qu'il fait chaque jour

• Faire le point du matinEn début de journée, relever les sources muettes, les alertes de la nuit et les règles à régler.
• Vérifier les sourcesVérifier que chaque source de journaux a envoyé dans l'heure, et écrire au responsable de celles qui se taisent.
• Mesurer le traitementÀ chaque alerte reçue, noter l'heure d'arrivée, l'heure de prise en charge et l'heure de clôture.
• Suivre les faux positifsCompter pour chaque règle la part de ses alertes jugées fausses, et marquer les règles trop bavardes.
• Régler les règles bruyantesResserrer les règles trop bavardes par une exception précise, sans éteindre ce qu'elles doivent voir.
• Documenter les désactivationsNoter chaque règle désactivée ou restreinte : qui, quand, pourquoi et la date où la revoir.
• Éprouver les détectionsJouer des essais inoffensifs qui doivent déclencher chaque règle, et noter celles qui ne se déclenchent pas.
• Écrire la couvertureÉcrire ce que la surveillance voit réellement et ce qu'elle ne voit pas : machines, réseaux, comptes, applications.
• Rendre l'état de la surveillanceChaque mois, envoyer les sources muettes, les délais de traitement, les règles réglées et les angles morts.
• Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

Les logiciels qu'il sait tenir

• Microsoft Sentinel
  Je règle sur Microsoft Sentinel les détections et leurs seuils.
• Wazuh
  Je vérifie sur Wazuh que chaque source de journaux remonte encore.
• Splunk
  Je mesure sur Splunk le bruit produit par chaque règle.
• Sekoia.io
  Je reprends sur Sekoia.io les détections fournies par l'éditeur.
• Grafana
  Je publie sur Grafana l'état des sources et des files d'alertes.