Serveurs
Événements Windows et Linux (connexions, utilisateurs, processus) avec l’agent Argunis, ainsi qu’IBM i.
Argunis/Sécurité/SIEM
Chaque événement de sécurité, expliqué.
Argunis réunit les événements de vos serveurs, pare-feu, clouds et identités, les confronte à des règles mises à jour chaque semaine et les rattache à MITRE ATT&CK, NIST et PCI DSS.
SIEMT1110 · T1078
Événements aujourd’hui31.452
Détections · 24 h47
Dossiers ouverts6
SLA dépassé1
Événements par heure
Actifs les plus attaqués · 7 jours
srv-bastion412
fw-borde268
vpn-sucursal191
web-tienda88
D’où · 24 h
Chili61 %
États-Unis17 %
Pays-Bas9 %
Russie7 %
Chine6 %
Des détections compréhensibles
Chaque détection explique pourquoi elle s’est déclenchée, à quel niveau de gravité de 1 à 15 elle se situe et pourquoi, et quelle technique ATT&CK et quels contrôles des normes elle touche. Les répétitions sont regroupées sur une seule ligne.
- Gravité de 1 à 15 avec des paliers par entreprise
- Ajustée selon la criticité de l’actif
- Verdict, dossier, rejet ou exception
- Priorité de Cerebro selon votre historique
CritiqueSigma · Argunis
Force brute SSH suivie d’une connexion réussie
Niveau13 / 15
Fois214
ATT&CK · NIST · PCIT1110T1078NIST AC-7CSF PR.AA-03PCI 8.3.4
Entitésuser · rootip · 203.0.113.47host · srv-bastion
Pourquoi s’est-elle déclenchée ?
214 échecs de connexion depuis la même IP en 10 min, puis une connexion root réussie.
Pourquoi cette gravité ?
Base haute + actif critique (bastion exposé) = critique.
Faux positifs connus
Scanners autorisés de votre propre entreprise.
Créer un dossierVerdictException
Des dossiers avec les étapes de réponse
Les détections hautes et critiques ouvrent un dossier avec un responsable, un groupe de résolution et un SLA. Les playbooks apportent les étapes pour contenir et rétablir, et tout est consigné dans la chronologie.
- Prendre, réassigner et enquêter
- Recommandations de réponse étape par étape
- Marquer comme contenu et clore avec un verdict
- Les dossiers ne se ferment jamais seuls
SEC-0312 · srv-bastionSLA 00:42:10
En enquêteResponsable: Carla RojasGroupe: Sécurité
Recommandations de réponse- ✓Vérifier les connexions root sur srv-bastionFait
- ✓Bloquer 203.0.113.47 sur le pare-feuFait
- Renouveler les clés SSH du bastion
- Vérifier les nouveaux processus et connexions
- Détection critique · dossier ouvert14:02
- Pris par Carla Rojas14:05
- Étape 2 faite · IP bloquée14:11
ATT&CK, NIST et PCI, contrôle par contrôle
Chaque règle est liée à ses techniques MITRE ATT&CK et aux contrôles exacts de NIST 800-53 Rev. 5, NIST CSF 2.0 et PCI DSS 4.0.1. Vous voyez ce que vous couvrez de chaque norme, ce qui s’est déclenché et où sont les manques.
- Matrice MITRE ATT&CK avec les détections de la semaine
- Couverture par norme et par contrôle
- Règles personnalisées avec formulaire et filtre horaire
- Mode observation et recherche rétroactive
Couverture MITRE ATT&CK186 techniques avec règles actives · 47 détections en 7 jours
Initial Access
Execution
Persistence
Priv. Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Exfiltration
Impact
- Sans règles
- Règles désactivées
- Règles actives
- Avec détections · 7 j
Couverture par norme
MITRE ATT&CK74 %
NIST 800-53 Rev. 561 %
NIST CSF 2.068 %
PCI DSS 4.0.157 %
Des règles et vulnérabilités qui se mettent à jour seules
Chaque semaine, un paquet signé réunit les règles SigmaHQ et Argunis, les normes, la base de vulnérabilités et les avis sur les langages et les firmwares. Il arrive dans toutes les installations, on-premise compris.
- Les nouveautés passent 7 jours en observation
- N’écrase jamais les réglages de votre entreprise
- Retour à la version précédente
- Signé et vérifié avant d’être appliqué
Paquet de règles et vulnérabilités✓ Signé et vérifié
sigma r2026-10-27 · argunis · avisos 2026-10-27Lundi 05h00 · chaque semaine
- Règles SigmaHQ
- Règles Argunis
- Normes NIST et PCI
- Base de vulnérabilités
- Avis langages et firmware
SigmaHQOSV · DebianOSV · UbuntuOSV · AlpineOSV · Red HatOSV · RockyOSV · AlmaOSV · SUSEMicrosoft MSRCNVDCISA KEVFIRST EPSS
Appliqué à votre entreprise
1.733 nouvelles en observation · 7 jours89 vos réglages conservés
↺ Revenir en arrièreLes vulnérabilités à partir de l’inventaire
L’agent envoie les paquets installés et, sous Windows, les correctifs KB. Argunis les confronte à la base du paquet et indique ce qui est vulnérable, quelle version corrige et ce qui est exploité aujourd’hui.
- Debian, Ubuntu, Alpine, Red Hat, Rocky, Alma et SUSE
- Windows par build et KB Microsoft
- Node.js, Python, PHP, Java, .NET et OpenSSL
- Firmware FortiOS, PAN-OS, Cisco, Junos, RouterOS et plus
Inventaire de l’agent · srv-erp-01Ubuntu 22.04 · 1 284 paquets
PaquetInstalléeCorrigée enAvis
openssh-server1:8.9p1-3ubuntu0.61:8.9p1-3ubuntu0.10USN-6859-1
sudo1.9.9-1ubuntu2.31.9.9-1ubuntu2.4USN-6440-1
openssl3.0.2-0ubuntu1.123.0.2-0ubuntu1.15USN-6663-1
Windows Server 2022 · build 20348
Exploitée aujourd’hui · KEVKB5044281 · Correctif manquantCVE-2024-43573
Des preuves qui résistent à un audit
Chaque lot d’événements est chaîné et chaque jour sauvegardé porte un manifeste signé. Le rapport de preuves réunit ce que demande un auditeur ISO/IEC 27001.
- Intégrité vérifiable jour par jour
- E-mails et identifiants masqués avant stockage
- Restauration de jours passés
- Rétention et sauvegarde selon votre offre
Lots chaînés · 1er novIntègre
✓Manifeste signé du jour
Rapport de preuves · octobre
✓A.8.15 Journalisation
✓A.8.16 Surveillance des activités
✓Loi 21.663 · gestion des incidents
Couverture des sources97 % heures avec événements
Tout ce que comprend le SIEM
Pare-feu et réseaux
FortiGate, Palo Alto, Cisco, Check Point, SonicWall, Sophos, pfSense, OPNsense et MikroTik par syslog.
Clouds et identités
Microsoft 365, Entra et Defender, AWS avec GuardDuty et Security Hub, Google Cloud, Workspace, Okta et Kubernetes.
Développement et plateformes
GitHub, Bitbucket, Docker Hub, Cloudflare, Coolify, Railway et Wazuh.
Serveurs web
Nginx, Apache et IIS avec l’agent ou par syslog, pour détecter les attaques sur vos applications.
Explorer les événements
Recherche dans tous les événements avec facettes, pays d’origine et réputation de chaque IP, consultée en local.
Indicateurs et listes
Vos propres IOC et listes d’IP, réseaux et domaines, plus les listes publiques de réputation.
Exceptions avec échéance
Mettez en sourdine un cas connu pour un temps, sans désactiver la règle pour tous.
Playbooks
Recettes de réponse de Argunis ou les vôtres, avec commandes et la console à utiliser.
Sources
Les nouvelles apparaissent seules : vous les incluez ou les ignorez, et vous êtes prévenu quand l’une se tait.
Données personnelles
E-mails et identifiants masqués ; l’original reste chiffré et seul un administrateur le voit, avec audit.
Rapports de preuves
Contrôles, couverture des sources, volume, intégrité, détections et dossiers de la période, en PDF.
Argunis détecte et recommande. Le confinement (bloquer une IP, désactiver un compte) est fait par votre équipe avec ses outils, et le dossier enregistre qui l’a fait et quand.
VulnérabilitésQuestions fréquentes
Que faut-il pour commencer à recevoir des événements ?
Activer le SIEM dans votre offre. Les agents Argunis envoient leurs événements de sécurité et leur inventaire, les intégrations cloud se connectent avec leur identifiant et les pare-feu envoient le syslog à une sonde de supervision.
À quelle fréquence les règles et les vulnérabilités sont-elles mises à jour ?
Un paquet signé est préparé chaque semaine. Les nouveautés passent 7 jours en observation avant d’alerter, n’écrasent pas vos réglages et vous pouvez revenir à la version précédente.
Quelles normes couvre-t-il ?
MITRE ATT&CK, NIST 800-53 Rev. 5, NIST CSF 2.0 et PCI DSS 4.0.1, par contrôle exact, plus le rapport de preuves pour l’ISO/IEC 27001.
Puis-je utiliser mes propres règles ?
Oui, avec un formulaire ou au format Sigma, avec gravité, groupe de résolution et filtre horaire. Testez-les sur les dernières 24 heures et gardez-les en observation avant de les activer.
Mes IP sont-elles envoyées à des services externes ?
Non. La géolocalisation et la réputation sont consultées en local, avec des listes publiques à jour.
Voyez la panne avant vos clients.
Nous vous montrons Argunis sur vos propres opérations et répondons à vos questions en un appel.