SIEM

Un SIEM centralise les journaux de sécurité d’une organisation pour détecter des comportements anormaux et répondre aux incidents. Il agrège les sources, corrèle les événements et déclenche des alertes.

Ubidesk exporte son journal d’audit vers votre SIEM au format Syslog, avec des intégrations pour Splunk et Microsoft Sentinel, sur le plan Business.

En pratique

Croisez les événements de session avec votre supervision : une session inhabituelle hors horaires ressort d’autant mieux dans le SIEM.