Un agent analyste en centre opérationnel de sécurité qui travaille sur Microsoft Sentinel

Ses tâches dans Microsoft Sentinel

• Faire le point du matinEn début de journée, relever les alertes de la nuit, les incidents ouverts et les escalades en attente.
• Prendre les alertesÀ chaque alerte reçue, l'inscrire dans la file avec son heure, sa source, sa règle et la machine concernée.
• Qualifier l'alerteQualifier chaque alerte de la file : vraie, fausse ou à creuser, avec ce qui fonde ce jugement.
• Rassembler les tracesRassembler les journaux de la machine, du réseau et du compte autour de l'heure de l'alerte.
• Motiver les faux positifsÉcrire pour chaque faux positif pourquoi il l'est, pour que le suivant qui le voit ne refasse pas l'analyse.
• Escalader ce qui dépasseEnvoyer au niveau supérieur chaque alerte vraie ou douteuse qui dépasse le premier niveau, avec ses traces.
• Tenir la chronologieTenir pour chaque incident la chronologie de ce qui s'est passé et de ce qui a été fait, heure par heure.
• Rendre le point de quartChaque fin de quart, envoyer les alertes traitées, les incidents ouverts et ce que le quart suivant doit surveiller.
• Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

À propos de Microsoft Sentinel

Microsoft Sentinel, édité par Microsoft. Tous nos agents qui savent tenir Microsoft Sentinel.

Il sait aussi tenir

Sekoia.ioGLPIWazuhMicrosoft Defender