Les collecteurs et agents VOGO eBS SIEM
Les événements d’audit des serveurs, applications, bases de données et équipements réseau.
VOGO eBS SIEM
Voyez tout ce qui se passe dans l’infrastructure et répondez automatiquement
SIEM — Security Information and Event Management. Les événements d’audit des serveurs, applications, bases de données et réseau, collectés en un seul lieu, corrélés et transformés en incidents que l’équipe investigue et clôture.
Installé chez l’organisation, en appliance virtuelle. Les données de sécurité ne quittent jamais votre infrastructure.
- Détection et UEBA
- Playbooks automatisés
- RGPD, NIS 2, ISO 27001
VOGO eBS SIEM
Un seul lieu pour les événements de sécurité de tout le système
Chaque serveur, application et équipement réseau envoie ses événements à une plateforme centrale, qui les corrèle et ne fait remonter que l’essentiel : anomalies de comportement, indicateurs de compromission et attaques en cours.
L’analyste reçoit l’incident avec tout son contexte — la source, l’utilisateur, les actifs touchés, la chronologie — et l’investigue depuis la même console. Les réponses répétitives sont exécutées par les playbooks : bloquer une adresse, isoler un poste, ouvrir un ticket.
Les rapports de conformité sont produits à partir des mêmes données, pour l’audit interne et pour les autorités.
Collecte. Corrélation. Réponse. Conformité.
Collecte centralisée
Journaux des systèmes d’exploitation, applications, bases de données, virtualisation, pare-feux et équipements réseau, par agents ou syslog.
Corrélation et détection
Règles de corrélation livrées et personnalisées, mappées sur MITRE ATT&CK, avec un niveau de gravité par alerte.
UEBA
Le comportement normal de chaque utilisateur et système est appris ; les écarts deviennent des alertes.
Indicateurs de compromission
Adresses, domaines et fichiers connus comme malveillants, mis à jour depuis des sources de threat intelligence.
Investigation des incidents
Recherche et filtrage dans tous les événements, chronologie de l’incident et actifs concernés, sur un seul écran.
Playbooks automatisés
Réponses prédéfinies, déclenchées automatiquement ou par l’analyste : blocage, isolement, notification, ticket.
Rapports de conformité
RGPD, NIS 2, ISO 27001, PCI DSS, NIST et rapports de bonnes pratiques par technologie.
Conservation et archivage
Événements en ligne pour les investigations et archive à long terme, sans limite de volume dans la licence.
Ce qui distingue le produit
Appliance virtuelle prête à l’emploi
Tous les composants dans une image pour VMware, KVM ou Hyper-V, configurée et durcie par VOGO.
Rapports pour les normes exigées
Modèles de rapport pour ISO 27001, SOX, COBIT, FISMA et NIS 2, en plus des rapports de bonnes pratiques.
Playbooks livrés
Une bibliothèque de playbooks prêts à l’emploi pour les incidents fréquents, adaptables sans programmation.
Lien avec le Service Desk
Chaque incident confirmé ouvre automatiquement un ticket dans VOGO eBS Service Desk, avec son SLA.
Le support, les mises à jour et la formation sont assurés par VOGO, éditeur du produit.
VOGO eBS SIEM — un seul produit intégré
Le moteur de corrélation et UEBA
Règles de corrélation, comportement normal appris et indicateurs de compromission.
Le magasin d’événements
Recherche dans les événements en ligne et l’archive à long terme, sans limite de volume dans la licence.
L’orchestration de la réponse
Playbooks automatisés pour blocage, isolement, notification et tickets.
VOGO eBS SIEM Console
La console de l’analyste en roumain, l’investigation des incidents et les rapports de conformité.
Le produit utilise comme bibliothèques open source éprouvées : Wazuh, OpenSearch, Shuffle et MISP.
Questions fréquentes
Qu’est-ce que VOGO eBS SIEM ?
C’est le produit VOGO de surveillance des événements de sécurité : il collecte, corrèle et analyse les événements d’audit de toute l’infrastructure et aide l’équipe de sécurité à investiguer et à répondre aux incidents.
Est-ce un produit VOGO ?
Oui. VOGO eBS SIEM est un produit intégré, développé, licencié et maintenu par VOGO, avec les modules, la console et le support VOGO. Il utilise comme bibliothèques open source éprouvées : Wazuh, OpenSearch, Shuffle et MISP.
Où fonctionne-t-il ?
Sur site, dans l’infrastructure de l’organisation, en appliance virtuelle. Les événements ne quittent jamais l’infrastructure.
Aide-t-il à la conformité NIS 2 et RGPD ?
Oui. Les événements d’audit sont conservés et consultables, les incidents sont entièrement traçables, et les rapports de conformité sont produits à partir des mêmes données.
Comment est-il licencié ?
La licence ne limite ni le volume de la base en ligne ni celui de l’archive. Conditions commerciales sur demande.
Demander une démo
Découvrez le fonctionnement de VOGO eBS SIEM
Demandez une démo sur les sources d’événements de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.