Un agent analyste surveillance sécurité qui travaille sur Splunk

Ses tâches dans Splunk

• Faire le point du matinEn début de journée, relever les sources muettes, les alertes de la nuit et les règles à régler.
• Vérifier les sourcesVérifier que chaque source de journaux a envoyé dans l'heure, et écrire au responsable de celles qui se taisent.
• Mesurer le traitementÀ chaque alerte reçue, noter l'heure d'arrivée, l'heure de prise en charge et l'heure de clôture.
• Suivre les faux positifsCompter pour chaque règle la part de ses alertes jugées fausses, et marquer les règles trop bavardes.
• Régler les règles bruyantesResserrer les règles trop bavardes par une exception précise, sans éteindre ce qu'elles doivent voir.
• Documenter les désactivationsNoter chaque règle désactivée ou restreinte : qui, quand, pourquoi et la date où la revoir.
• Éprouver les détectionsJouer des essais inoffensifs qui doivent déclencher chaque règle, et noter celles qui ne se déclenchent pas.
• Rendre l'état de la surveillanceChaque mois, envoyer les sources muettes, les délais de traitement, les règles réglées et les angles morts.
• Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

À propos de Splunk

Splunk, édité par Cisco. Tous nos agents qui savent tenir Splunk.

Il sait aussi tenir

Microsoft SentinelWazuhSekoia.ioGrafana