Question 1

Qu'est‑ce qu'une enquête centralisée ?

Accepted Answer

Un mode opératoire où les analystes interrogent une source unique de vérité pour les logs de tous les équipements et locataires, corrélant plus vite avec moins de zones d'ombre.

Question 2

Comment se fait la corrélation concrètement ?

Accepted Answer

La corrélation avancée est sur notre feuille de route. Aujourd'hui, filtrez et cherchez entre sources et plages temporelles pour enquêter manuellement.

Question 3

Les équipes non‑sécurité en bénéficient‑elles aussi ?

Accepted Answer

Oui. Exploitation, réseau et applicatif peuvent utiliser les logs centralisés pour le diagnostic et l'observabilité des performances.

Question 4

Quid du contrôle d'accès par rôles ?

Accepted Answer

Les contrôles d'accès limitent la visibilité selon les rôles et responsabilités.

Question 5

Comment préserver les preuves ?

Accepted Answer

Vous pouvez exporter les logs et vous appuyer sur la rétention par défaut de 12 mois.

Question 6

Est‑ce intégré à l'alerte ?

Accepted Answer

L'alerte n'est pas encore disponible. Elle est prévue sur notre feuille de route.

Enquête centralisée

FAQ