Contexte et périmètre
Architecture de journalisation centralisée Windows/Linux, collecte sécurisée, archivage et exploitation dans la supervision.
Travaux réalisés
- Séparer collecte, stockage, archivage et exploitation des événements.
- Configurer Windows Event Forwarding, souscriptions, collecteurs et pare-feu.
- Déployer WinRM/WEF par GPO et limiter les droits de lecture des journaux.
- Intégrer les journaux Linux et préparer leur exploitation sous Splunk.
Livrables et résultats documentés
Architecture de surveillance ; procédures Windows ; paramètres WEF/WinRM/GPO ; flux Linux ; chaîne de collecte et archivage.
Portée des résultats
Les documents publics consultés décrivent les travaux et livrables ci-dessus. Ils ne fournissent pas de série chiffrée avant/après permettant d’annoncer ici un taux de réduction du risque.
Méthodes et outils
WEF · WinRM · Active Directory / GPO · Rsyslog · Splunk
Périmètre public
Les données client, configurations exploitables et mécanismes propriétaires restent exclus de cette présentation.
Dernière revue : 26 octobre 2026
Échanger sur ce travail