Question 1

Quand SecuSIEM sera-t-il disponible?

Accepted Answer

Beta ouverte Q3 2026 (sur inscription). GA prévue Q4 2026 (cible 1er octobre 2026).

Question 2

Quels formats de logs sont supportés à l'ingestion?

Accepted Answer

Beta : syslog RFC 3164/5424, Windows Event (WEF/WEC), AWS CloudTrail, Office 365 Audit, Fortinet/Cisco/Palo Alto firewalls. GA : ajout CrowdStrike, SentinelOne, Microsoft Defender, GCP Audit Logs, K8s audit, custom JSON via collector.

Question 3

Combien de règles de détection sont incluses?

Accepted Answer

+1000 règles Sigma maintenues par l'équipe SecuAAS au GA, mappées MITRE ATT&CK. Bibliothèque évolutive via mises à jour managées. Possibilité d'écrire des règles custom YAML.

Question 4

SecuSIEM remplace-t-il Splunk ou Microsoft Sentinel?

Accepted Answer

Pour la majorité des cas MSP et PME québécoises : oui. Pour les très gros volumes (>10 TB/jour) ou intégrations Sentinel-natives Azure très profondes : SecuSIEM couvre les fondamentaux mais pourrait nécessiter des extensions.

Question 5

Mes logs sortent-ils du Canada?

Accepted Answer

Non. Ingestion, stockage chaud/froid, indexation, recherche et analyse sont 100% à OVH Beauharnois — hors juridiction du Cloud Act, du Patriot Act et du FISA. Aucun transfert transfrontalier. Conforme Loi 25.

Question 6

Comment SecuSIEM s'intègre avec SecuMon?

Accepted Answer

Pipeline natif : les anomalies métriques de SecuMon (pic CPU anormal, port ouvert inattendu, processus suspect) sont publiées comme événements de sécurité dans SecuSIEM. Corrélation native logs + métriques.

Question 7

Y a-t-il une console MSP multi-tenant?

Accepted Answer

Oui, au GA. Isolation logique par tenant, gestion clients, branding white-label, facturation distributeur jusqu'à 40% remise structurelle.

Question 8

Quelle est la rétention par défaut?

Accepted Answer

Logs chauds (recherche temps réel) : 30 jours. Logs froids (archivage OVH Object Storage) : 13 mois inclus, jusqu'à 7 ans configurable. Conformité audit immutable WORM disponible.

Question 9

Comment SecuAI alimente le SIEM?

Accepted Answer

Au GA, SecuAI fournira des résumés d'incidents en français, suggestions de remédiation, et génération de playbooks SOAR. Modèle souverain hébergé OVH Beauharnois, aucune donnée n'alimente d'entraînement tiers.

Question 10

Comment rejoindre la liste d'attente?

Accepted Answer

Via /secusiem/liste-attente. Les MSP fondateurs (25 premiers) bénéficient d'accès beta prioritaire et de tarification fondateur la première année.

Questions fréquentes sur SecuSIEM