1. Vos sources
Windows, Linux, Active Directory, pare-feu, équipements réseau, services cloud compatibles.
SIEM Wazuh pour PME
Installation Wazuh & SIEM pour PME, clé en main.
Valtis déploie, configure et maintient Wazuh dans votre infrastructure. Postes, serveurs et équipements remontent vers un socle centralisé pour détecter, comprendre et suivre ce qui compte, sans licence SIEM propriétaire.
- Open source
- Déployé dans votre environnement
- Modules activés selon vos besoins
Wazuh, concrètement
Un SIEM/XDR open source. Pas une boîte noire.
Wazuh centralise et analyse les données de sécurité de vos postes, serveurs et autres sources : analyse de journaux, détection de vulnérabilités, contrôle de configuration, intégrité des fichiers.
Mais une installation par défaut ne suffit pas. La valeur est dans le raccordement des bonnes sources, le réglage des règles et des seuils, la maintenance et la restitution d’une information compréhensible. Valtis ne vous vend pas une licence : nous transformons Wazuh en un socle de supervision adapté à votre PME.
2. Wazuh + réglages Valtis
Collecte, règles, corrélation, détection et tableaux de bord : l’architecture dimensionnée pour votre parc.
3. Une information exploitable
Alertes qualifiées, résumé quotidien, rapport mensuel, suivi et recommandations. Pas des milliers de lignes brutes.
Le socle Valtis
Commencer par les fondations utiles.
Le socle couvre les fonctions centrales de supervision. Les briques complémentaires viennent ensuite, uniquement si votre contexte les justifie.
Collecte & centralisation
Raccordement des endpoints et des sources retenues pour une vue centralisée.
Agents Wazuh
Déploiement et configuration des agents sur postes, serveurs et machines virtuelles.
Détection & règles
Règles, niveaux de criticité et seuils ajustés pour réduire le bruit et faire ressortir l’utile.
Intégrité des fichiers
Surveillance (FIM) des fichiers et emplacements sensibles définis au cadrage.
Configuration & vulnérabilités
Visibilité sur les écarts de configuration et les vulnérabilités remontés par la plateforme.
Dashboard & reporting
Portail, alertes, résumé quotidien et rapport mensuel pour rendre la supervision compréhensible.
Modules optionnels
Votre sécurité évolue avec votre risque.
Le socle reste stable. Les modules étendent la visibilité sans transformer votre projet en usine à gaz.
IDS réseau · Suricata
Analyse du trafic réseau et remontée des événements pertinents dans la supervision.
Module
Honeypot · OpenCanary
Un leurre qui fait ressortir les scans, tentatives d’accès et comportements de reconnaissance.
Module
Détection malware · ClamAV
Contrôles antimalware complémentaires selon les systèmes et le besoin.
Module
Microsoft 365 / Azure
Intégration des journaux et événements cloud pertinents, selon votre licence Microsoft.
Module
Pare-feu & réseau
Collecte des journaux des équipements compatibles (Syslog) pour enrichir le contexte.
Module
Rapports & IA locale
Automatisation de la restitution et enrichissement des alertes par une IA hébergée chez vous.
Module
Hébergement
Votre SIEM reste dans un environnement que vous maîtrisez.
Le choix final dépend de vos contraintes techniques, de disponibilité et de conservation des données.
VM existante
Si votre virtualisation dispose des ressources nécessaires, le socle s’installe sur une machine virtuelle dédiée.
Votre VPS ou cloud
Déploiement dans un environnement cloud que votre entreprise contrôle, après validation du dimensionnement.
Matériel dédié
Sans capacité serveur disponible, nous vous accompagnons dans le choix d’une machine adaptée à votre parc.
Déploiement
Une méthode claire, avant de parler d’outils.
Cadrage
Parc, serveurs, réseau, contraintes, sources de journaux et priorités.
Dimensionnement
Hébergement, ressources, stockage et rétention selon l’environnement.
Déploiement
Wazuh, agents, intégrations, règles, tableaux de bord et tests.
Exploitation
Maintenance, ajustement des seuils, rapports et contact en cas d’alerte sérieuse.
Pensé pour les PME
Un SIEM ne devrait pas être réservé aux grands budgets.
L’open source évite le coût d’une licence propriétaire. Votre budget va à ce qui crée de la valeur : intégration, configuration, maintenance et supervision.
Vous connaissez déjà votre nombre de postes et de serveurs ? Consultez la grille, ou prenez 15 minutes avec nous : on vous dira clairement si votre infrastructure est adaptée et ce qu’il faut prévoir.
Le matériel ou l’hébergement éventuel dépend de l’architecture retenue et est chiffré séparément.
Questions fréquentes
Wazuh, SIEM et Valtis.
Wazuh est-il adapté à une PME ?
Oui, à condition de dimensionner correctement l'architecture et de sélectionner les sources utiles. Wazuh prévoit des déploiements centralisés pour les petits environnements et des architectures distribuées quand les besoins augmentent.
Wazuh est-il gratuit ?
Le logiciel est gratuit et open source. Le projet, lui, ne l'est pas totalement : il reste l'hébergement éventuel, le déploiement, la configuration, les intégrations, la maintenance et l'exploitation au quotidien. C'est ce que Valtis prend en charge.
Où sont stockées mes données ?
Dans un environnement que vous maîtrisez : VM, serveur dédié ou infrastructure cloud/VPS de votre entreprise. Le choix est validé pendant le cadrage.
Wazuh remplace-t-il un antivirus ou un EDR ?
Non. Wazuh apporte des fonctions SIEM/XDR et peut intégrer ou compléter d'autres mécanismes de sécurité. L'architecture se pense comme un ensemble, pas comme le remplacement automatique des outils existants.
Peut-on superviser Active Directory et les serveurs Windows ?
Oui. Les agents et les journaux Windows pertinents sont intégrés à la supervision. Le périmètre exact dépend des contrôles et des événements que vous souhaitez suivre.
Peut-on intégrer un pare-feu ou un IDS ?
Oui, dès que l'équipement peut transmettre ses événements dans un format exploitable (Syslog par exemple). C'est ainsi que nous enrichissons Wazuh avec les événements réseau et l'IDS Suricata.
Quelle différence entre SIEM et SOC ?
Le SIEM est la plateforme qui centralise et corrèle les événements. Le SOC désigne l'organisation et les personnes qui les exploitent. Valtis fournit la plateforme et un service de supervision et d'alerte ; la réponse à incident avancée n'est pas incluse dans le périmètre standard.
Valtis intervient-il automatiquement sur mes machines ?
Non. Le périmètre standard est de surveiller, détecter et alerter. Aucune intervention n'est réalisée sur vos systèmes sans accord explicite.
Diagnostic gratuit · 15 minutes
Qui regarde votre réseau cette nuit ?
En 15 minutes, on regarde votre parc et vos enjeux, et on vous dit franchement si Valtis peut vous être utile. Sans engagement, sans jargon.
Visio Google Meet · Lien envoyé par email · Invitation agenda incluse