Comparatif Logiciels SIEM (security information event management)

Populaire

Comparer ce logiciel

9.6/10

EventSentry

EventSentry est un logiciel SIEM (security information event management) : EventSentry est une solution de surveillance de l'état du réseau et du serveur en temps réel.

★★★★★

More details +

Gratuit

Notre avis EventSentry

Avec plusieurs dizaines d'avis en ligne déposés par des utilisateurs, EventSentry est un logiciel de sécurité informatique / logiciel SIEM (security information event management) à interroger et nous lui avons attribué la note de 9,6/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Alertes/Notifications, Rapports et statistiques, Surveillance en temps réel, Rapports/Analyses…)

Fonctionnalités

9.6

Interface & Ergonomie

9.6

Intégrations & API

9.6

Sécurité & Support technique

9.4

Rapport Qualité / Prix

9.5

Avantages

• EventSentry est un logiciel de sécurité informatique populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Archivage, Tableaux de bord, Rapports en temps réel, Reporting ...

Inconvénients

• Bien qu'un éditeur SaaS promette un temps de disponibilité élevé, il peut toujours y avoir des interruptions de service.

Logiciel français

Comparer ce logiciel

9/10

Splunk

Splunk est un logiciel SIEM (security information event management) : Splunk Infrastructure Monitoring offre la seule solution de surveillance et de dépannage en temps réel du secteur pour tous les environnements, offrant vitesse, évolutivité et analytique

★★★★★

More details +

2430,00 €

Notre avis Splunk

Avec plusieurs milliers d'avis en ligne déposés par des utilisateurs, Splunk est un logiciel de sécurité informatique / logiciel SIEM (security information event management) hautement reconnu et nous lui avons attribué la note de 9/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Mode SaaS …)

Fonctionnalités

9

Interface & Ergonomie

9

Intégrations & API

9

Sécurité & Support technique

8.8

Rapport Qualité / Prix

8.9

Avantages

• Splunk est un logiciel de sécurité informatique très populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Gestion des achats, Analyse comportementale, Gestion de la conformité ...

Inconvénients

• Migrer d'un logiciel local à un logiciel SaaS peut être complexe.

Populaire

Comparer ce logiciel

8.7/10

LogRhythm

LogRhythm est un logiciel SIEM (security information event management) : LogRhythm peut faire progresser la maturité globale de la sécurité de votre organisation et garantir que vous êtes prêt à faire face à toutes les menaces qui pourraient survenir.

★★★★★

More details +

Gratuit

Notre avis LogRhythm

Avec une centaine d'avis en ligne déposés par des utilisateurs, LogRhythm est un logiciel de sécurité informatique / logiciel SIEM (security information event management) à découvrir et nous lui avons attribué la note de 8,7/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Mode SaaS …)

Fonctionnalités

8.7

Interface & Ergonomie

8.7

Intégrations & API

8.7

Sécurité & Support technique

8.5

Rapport Qualité / Prix

8.6

Avantages

• LogRhythm est un logiciel de sécurité informatique très populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Gestion commerciale, Gestion commerciale ...

Inconvénients

• Il peut y avoir des problèmes d''interopérabilité entre logiciels SaaS.

Recommandé

Comparer ce logiciel

9.7/10

Heimdal Threat-hunting & Action Center

Heimdal Threat-hunting & Action Center est un logiciel SIEM (security information event management) : Le Heimdal Threat-Hunting and Action Center est une plate-forme complète qui offre des fonctionnalités avancées pour détecter, analyser et atténuer les cyber-attaques.

★★★★★

More details +

Gratuit

Notre avis Heimdal Threat-hunting & Action Center

Heimdal Threat-hunting & Action Center est un logiciel de sécurité informatique / logiciel SIEM (security information event management) à inspecter et nous lui avons attribué la note de 9,7/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Mode SaaS …)

Fonctionnalités

9.7

Interface & Ergonomie

9.7

Intégrations & API

9.7

Sécurité & Support technique

9.5

Rapport Qualité / Prix

9.6

Avantages

• Heimdal Threat-hunting & Action Center est un logiciel de sécurité informatique populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités : Surveillance, API ...

Inconvénients

• Une connexion Internet permanente est nécessaire pour utiliser un logiciel SaaS.

Logiciel français

Comparer ce logiciel

8/10

GFI EventsManager

GFI EventsManager est un logiciel SIEM (security information event management) : GFI EventsManager offre des solutions pour gérer les données du journal des événements afin de garantir la fiabilité, la sécurité, la disponibilité et la conformité du système.

★★★★★

More details +

Gratuit

Notre avis GFI EventsManager

GFI EventsManager est un logiciel de sécurité informatique / logiciel SIEM (security information event management) à explorer et nous lui avons attribué la note de 8/10 car il dispose d'un certain nombres d'avantages et fonctionnalités (Mode SaaS …) Cet éditeur fait par ailleurs partie du top 250 des éditeurs et créateurs de logiciels français (Numeum).

Fonctionnalités

8

Interface & Ergonomie

8

Intégrations & API

8

Sécurité & Support technique

7.8

Rapport Qualité / Prix

7.9

Avantages

• GFI EventsManager est un logiciel de sécurité informatique populaire que l'on peut essayer gratuitement afin de tester ses nombreuses fonctionnalités.

Inconvénients

• Les utilisateurs de logiciels SaaS doivent céder une partie du contrôle de leur environnement logiciel à l'éditeur.

Qu'est-ce qu'un Logiciel SIEM (security information event management) ?

1. Surveillance de la sécurité : Permet de surveiller en temps réel les activités et les événements de sécurité sur l'ensemble du réseau informatique.
2. Détection des menaces : Identifie les comportements et les incidents suspects en analysant les données de sécurité et en utilisant des règles et des modèles d'alerte.
3. Réponse aux incidents : Facilite la gestion et la réponse aux incidents de sécurité en fournissant des informations contextuelles et des outils pour enquêter et remédier aux problèmes.
4. Conformité réglementaire : Aide à répondre aux exigences de conformité en fournissant des rapports et des journaux d'audit nécessaires pour les réglementations de sécurité des données.
5. Analyse des causes profondes : Permet d'analyser les incidents de sécurité pour comprendre les causes sous-jacentes et éviter leur récurrence.

Comparateur Logiciels SIEM (security information event management) : découvrez plus de 60 solutions SaaS comme Eventsentry, Splunk Cloud, Splunk App For Infrastructure, IFTTT, Online Check Writer, Supermetrics, Drag, Lokalise ...

Les fonctionnalités d'un Logiciel SIEM (security information event management)

1. Collecte de données : Agrège les données de sécurité provenant de diverses sources telles que les pare-feu, les systèmes de détection d'intrusion (IDS), les antivirus, et les serveurs.
2. Analyse en temps réel : Analyse les événements et les journaux de sécurité en temps réel pour détecter des anomalies, des intrusions, ou des comportements suspects.
3. Corrélation des événements : Relie et corrèle les données de différents systèmes pour identifier les modèles de menace et les incidents complexes.
4. Alertes et notifications : Génère des alertes pour les événements de sécurité critiques ou suspects, permettant une réaction rapide.
5. Gestion des incidents : Offre des outils pour gérer les incidents de sécurité, y compris le suivi des actions, les analyses post-incidents, et les rapports.
6. Reporting et conformité : Fournit des rapports détaillés et des tableaux de bord pour répondre aux exigences de conformité et analyser les tendances de sécurité.

EventSentry est un logiciel SIEM populaire qui existe en version gratuite ou payante (à partir de 0 €)

Les avantages d'un Logiciel SIEM (security information event management)

1. Visibilité centralisée : Offre une vue d'ensemble complète des événements de sécurité à travers l'ensemble de l'organisation, facilitant la détection des incidents et des menaces.
2. Réduction du temps de réponse : Améliore la réactivité face aux incidents de sécurité en fournissant des alertes en temps réel et des informations contextuelles.
3. Détection proactive des menaces : Utilise des analyses avancées pour identifier les menaces potentielles avant qu'elles ne causent des dommages.
4. Conformité simplifiée : Aide à respecter les normes et réglementations en matière de sécurité des données en fournissant des rapports et des journaux d'audit.
5. Analyse approfondie : Permet d'examiner les incidents de sécurité pour identifier les causes profondes et mettre en place des mesures préventives.

Les principaux utilisateurs

1. Équipes de sécurité informatique : Pour surveiller, détecter, et répondre aux incidents de sécurité sur l'ensemble du réseau.
2. Administrateurs système : Pour gérer les événements de sécurité liés aux systèmes et aux serveurs.
3. Responsables de la conformité : Pour générer des rapports et garantir que les politiques de sécurité sont respectées.
4. Analystes de sécurité : Pour analyser les données de sécurité et enquêter sur les incidents.
5. Responsables IT : Pour obtenir des informations sur la sécurité de l'infrastructure informatique et les menaces potentielles.

Heimdal Threat-hunting & Action Center est un logiciel SIEM très réputé en entreprise car il dispose de nombreuses fonctionnalités et intégrations tierces

Quel est le prix d'un Logiciel SIEM (security information event management) ?

Existe-t-il des logiciels SIEM gratuits ?

Quel est le prix moyen d'un logiciel SIEM (security information event management) ?

Comparez les fonctionnalités, avis utilisateurs et prix de nombreux logiciels SIEM comme Microsoft Azure Sentinel

Exemples de Logiciels SIEM (security information event management) populaires

1. Splunk : Offre une plateforme SIEM flexible et puissante pour la collecte, l'analyse, et la visualisation des données de sécurité.
2. IBM QRadar : Fournit des fonctionnalités avancées de corrélation des événements, de détection des menaces, et de gestion des incidents.
3. ArcSight (Micro Focus) : Propose une solution SIEM robuste pour la collecte des logs, l'analyse des événements, et la gestion des incidents.
4. LogRhythm : Fournit une plateforme SIEM intégrée avec des capacités d'analyse, de réponse aux incidents, et de gestion des données de sécurité.
5. AlienVault (AT&T Cybersecurity) : Offre une solution SIEM basée sur la détection des menaces, la gestion des incidents, et la conformité.
6. Sumo Logic : Propose une solution SIEM basée sur le cloud pour la collecte et l'analyse des données de sécurité, avec des fonctionnalités de réponse aux incidents.

Vidéo d'un logiciel SIEM

Nos tests de logiciels SIEM contiennent des vidéos de prise en main ainsi que des captures d'écran de l'interface afin de vous aider à faire un choix.

Comment choisir et comparer les Logiciels SIEM (security information event management) ?

Les logiciels SIEM comme Microsoft Sentinel sont incontournables pour la Sécurité Informatique

Méthodologie du comparatif