Question 1

SecuSIEM est-il disponible?

Accepted Answer

Oui, SecuSIEM est disponible aujourd'hui en production, hébergé 100% au Québec.

Question 2

Quels formats de logs sont supportés à l'ingestion?

Accepted Answer

Syslog RFC 3164/5424, Windows Event (WEF/WEC), AWS CloudTrail, Office 365 Audit, Fortinet/Cisco/Palo Alto firewalls, ainsi que CrowdStrike, SentinelOne, Microsoft Defender, GCP Audit Logs, K8s audit et custom JSON via collector.

Question 3

Combien de règles de détection sont incluses?

Accepted Answer

+1000 règles Sigma maintenues par l'équipe SecuAAS, mappées MITRE ATT&CK. Bibliothèque évolutive via mises à jour managées. Possibilité d'écrire des règles custom YAML.

Question 4

SecuSIEM remplace-t-il Splunk ou Microsoft Sentinel?

Accepted Answer

Pour la majorité des cas MSP et PME québécoises : oui. Pour les très gros volumes (>10 TB/jour) ou intégrations Sentinel-natives Azure très profondes : SecuSIEM couvre les fondamentaux mais pourrait nécessiter des extensions.

Question 5

Mes logs sortent-ils du Canada?

Accepted Answer

Non. Ingestion, stockage chaud/froid, indexation, recherche et analyse sont 100% à OVH Beauharnois — hors juridiction du Cloud Act, du Patriot Act et du FISA. Aucun transfert transfrontalier. Conforme Loi 25.

Question 6

Comment SecuSIEM s'intègre avec SecuMon?

Accepted Answer

Pipeline natif : les anomalies métriques de SecuMon (pic CPU anormal, port ouvert inattendu, processus suspect) sont publiées comme événements de sécurité dans SecuSIEM. Corrélation native logs + métriques.

Question 7

Y a-t-il une console MSP multi-tenant?

Accepted Answer

Oui. Isolation logique par tenant, gestion clients, branding white-label, facturation distributeur avec remise structurelle.

Question 8

Quelle est la rétention par défaut?

Accepted Answer

Logs chauds (recherche temps réel) : 30 jours. Logs froids (archivage OVH Object Storage) : 13 mois inclus, jusqu'à 7 ans configurable. Conformité audit immutable WORM disponible.

Question 9

Comment SecuAI alimente le SIEM?

Accepted Answer

SecuAI fournit des résumés d'incidents en français, suggestions de remédiation, et génération de playbooks SOAR. Modèle souverain hébergé OVH Beauharnois, aucune donnée n'alimente d'entraînement tiers.

Question 10

Comment contacter l’équipe SecuSIEM?

Accepted Answer

Via /contact ou /secusiem/tarifs. Les MSP partenaires bénéficient d'un tarif préférentiel et de la console multi-tenant en marque blanche.

Questions fréquentes sur SecuSIEM