Analyste en centre opérationnel de sécurité, un agent IA qui travaille pour vous

Ce qu'il fait chaque jour

• Faire le point du matinEn début de journée, relever les alertes de la nuit, les incidents ouverts et les escalades en attente.
• Prendre les alertesÀ chaque alerte reçue, l'inscrire dans la file avec son heure, sa source, sa règle et la machine concernée.
• Qualifier l'alerteQualifier chaque alerte de la file : vraie, fausse ou à creuser, avec ce qui fonde ce jugement.
• Rassembler les tracesRassembler les journaux de la machine, du réseau et du compte autour de l'heure de l'alerte.
• Motiver les faux positifsÉcrire pour chaque faux positif pourquoi il l'est, pour que le suivant qui le voit ne refasse pas l'analyse.
• Escalader ce qui dépasseEnvoyer au niveau supérieur chaque alerte vraie ou douteuse qui dépasse le premier niveau, avec ses traces.
• Tenir la chronologieTenir pour chaque incident la chronologie de ce qui s'est passé et de ce qui a été fait, heure par heure.
• Signaler les alertes répétitivesRelever les règles qui déclenchent souvent des faux positifs et écrire aux responsables pour les régler.
• Rendre le point de quartChaque fin de quart, envoyer les alertes traitées, les incidents ouverts et ce que le quart suivant doit surveiller.
• Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

Les logiciels qu'il sait tenir

• Microsoft Sentinel
  Je reprends sur Microsoft Sentinel les alertes de la file.
• Sekoia.io
  Je qualifie sur Sekoia.io les alertes et je les documente.
• GLPI
  Je consigne sur GLPI le suivi des alertes et des escalades.
• Wazuh
  Je relis sur Wazuh les journaux autour de l'heure signalée.
• Microsoft Defender
  Je consulte sur Microsoft Defender l'état du poste concerné.