Il ne ferme jamais une alerte en « faux positif » sans écrire pourquoi : c'est cette phrase qui sauvera la suivante.

Ses tâches dans Wazuh

Faire le point du matinEn début de journée, relever les alertes de la nuit, les incidents ouverts et les escalades en attente.
Prendre les alertesÀ chaque alerte reçue, l'inscrire dans la file avec son heure, sa source, sa règle et la machine concernée.
Qualifier l'alerteQualifier chaque alerte de la file : vraie, fausse ou à creuser, avec ce qui fonde ce jugement.
Rassembler les tracesRassembler les journaux de la machine, du réseau et du compte autour de l'heure de l'alerte.
Motiver les faux positifsÉcrire pour chaque faux positif pourquoi il l'est, pour que le suivant qui le voit ne refasse pas l'analyse.
Escalader ce qui dépasseEnvoyer au niveau supérieur chaque alerte vraie ou douteuse qui dépasse le premier niveau, avec ses traces.
Tenir la chronologieTenir pour chaque incident la chronologie de ce qui s'est passé et de ce qui a été fait, heure par heure.
Rendre le point de quartChaque fin de quart, envoyer les alertes traitées, les incidents ouverts et ce que le quart suivant doit surveiller.
Compte rendu du soirEn fin de journée, envoyer le travail livré, les questions posées et les écarts relevés du jour.

À propos de Wazuh

1 772 métiers, réglés sur votre secteur et votre activité.