Introduction au SIEM : Premiers pas avec Splunk

Qu'est-ce qu'un SIEM ?

Un SIEM (Security Information and Event Management) centralise et analyse les logs de sécurité de votre infrastructure.

Pourquoi Splunk ?

Splunk est l'un des SIEM les plus utilisés en entreprise :

• Interface intuitive
• Langage de requête puissant (SPL)
• Écosystème riche d'applications

Installation de Splunk Free

# Téléchargez Splunk depuis splunk.com
wget -O splunk.tgz 'https://download.splunk.com/...'
tar xvzf splunk.tgz
cd splunk/bin
./splunk start --accept-license

Vos premières requêtes SPL

Recherche simple

index=main sourcetype=syslog

Filtrer par mot-clé

index=main sourcetype=syslog "failed password"

Statistiques

index=main sourcetype=syslog "failed password"
| stats count by src_ip

Créer une alerte

1. Exécutez votre recherche
2. Cliquez sur "Save As" > "Alert"
3. Configurez les conditions de déclenchement
4. Définissez les actions (email, webhook, etc.)

Pour aller plus loin

Pratiquez sur nos labs virtuels avec des scénarios réalistes de détection d'intrusion.