Secure your network

Here are the 10 great features of Wazuh, well adapted to the needs of enterprises

1️Intrusion Detection (HIDS)

Monitors systems (Linux, Windows, macOS) to detect suspicious behavior or attacks on endpoints.
Real-time alerts on any abnormal activity.

2️Log analysis and correlation

Centralizes server logs, applications, firewalls, databases, etc.
Allows to correlate events to identify complex attacks or suspicious behaviour.

3️Monitoring file integrity

Checks that critical files have not been modified or deleted.
Useful for detecting ransomware or sensitive file alterations.

4️的 Configuration and Vulnerability Management

Checks system configurations against safe standards.
Detects known vulnerabilities (KVC) to act before attackers exploit them.

5️Detection of malware

Analyzes files and events to identify known malware.
Can be integrated with antivirus or threat intelligence tools.

6️Network Security Monitoring

Collection and analysis of network flows and firewall logs to detect suspicious behaviors or anomalies in traffic.

7️Management of alerts and notifications

Generates real-time alerts for the SOC (Security Operations Center) or administrators.
Possibility of integration with Slack, email, SIEM, or ITSM tools.

8️Compliance and audit

Helps meet regulatory standards such as PCI DSS, GDPR, HIPAA, ISO 27001.
Provides detailed reports for internal or external audits.

9️

Monitors cloud environments (AWS, Azure, GCP) and containers (Docker, Kubernetes).
Identify anomalies in cloud and container instances.

🔟 SIEM integration and API

Integrate with Elastic Stack (ELK) for visualization and advanced log search.
Can connect to other SIEM or SOC tools to centralize security and automate responses.

SOGESTI Expert Cloud and Security

Technical Offer – Implementation of Wazuh

Company offering: SOGESTI Client: [Customer name] Date: [Date] Reference: [Reference to offer]

1. Background and objectives

In a context where the security of information systems is a strategic issue, [Customer name] wishes to put in place a solution of safety and compliance management capable of:

Monitor all systems and applications in real time.
Detect security incidents (invasions, anomalies, vulnerabilities).
Centralize logs and critical events to facilitate audit and compliance.

SOGESTI proposes the implementation of Wazuhan open source security and intrusion detection solution, robust and scalable, to meet these needs.

2. Description of the proposed solution

Wazuh is a platform of SIEM and intrusion detection which ensures:

Centralized collection of logs from servers, workstations and applications.
Real-time analysis of security events to identify anomalies.
Vulnerability management to correct faults detected on systems.
Monitoring file integrity and alerts in case of suspicious modification.
Reporting and dashboards to monitor incidents and safety indicators.

Proposed architecture

Wazuh Manager Server : cœur de la solution, responsable de la collecte et de l’analyse des événements.
Agents Wazuh : installés sur les postes et serveurs pour remonter les logs et surveiller les fichiers.
Serveur Elasticsearch : moteur de stockage et de recherche des événements.
Kibana/Wazuh Dashboard : interface web pour visualisation, reporting et gestion des alertes.

Cette architecture est scalable, sécurisée et adaptée aux besoins de [Nom du client], permettant d’intégrer de nouveaux systèmes à tout moment.

3. Services proposés par SOGESTI

SOGETSI assure une mise en œuvre complète de Wazuh, comprenant :

3.1. Étude et conception

Analyse du parc informatique et des besoins en sécurité.
Définition de l’architecture technique et dimensionnement des serveurs.
Élaboration du plan de déploiement et de sécurité.

3.2. Déploiement et configuration

Installation du serveur Wazuh Manager et des composants associés.
Déploiement des agents sur les serveurs et postes clients.
Configuration des règles de détection et des alertes selon les besoins.
Intégration avec les systèmes existants (Active Directory, bases de données, applications critiques).

3.3. Tests et validation

Vérification de la collecte des logs et de la détection des événements.
Simulation d’incidents pour valider la réactivité de la solution.
Ajustement des règles et des seuils d’alerte.

3.4. Formation et transfert de compétences

Formation des équipes IT à l’administration de Wazuh et à l’interprétation des alertes.
Documentation complète des procédures de gestion et d’alerte.

3.5. Support et maintenance

Assistance technique durant la période de garantie.
Proposition de support évolutif pour les mises à jour et l’optimisation de la solution.

4. Planning prévisionnel

Phase	Durée estimée
Étude et conception	2 semaines
Installation et configuration	3 semaines
Tests et validation	1 semaine
Training	2 jours
Support initial	1 mois après mise en production

5. Valeur ajoutée de SOGESTI

Expertise reconnue dans le domaine de la cybersécurité et du déploiement de solutions open source.
Capacité à adapter Wazuh aux besoins spécifiques du client.
Approche complète incluant audit, déploiement, formation et support.
Solution évolutive permettant de s’adapter à la croissance et aux nouvelles menaces.

6. Conclusion

La mise en place de Wazuh par SOGESTI permettra à [Nom du client] de :

Renforcer significativement la sécurité de ses systèmes et applications.
Centraliser et analyser les logs pour faciliter les audits et la conformité.
Détecter rapidement les incidents et agir de manière proactive.

SOGETSI s’engage à fournir une solution fiable, sécurisée et opérationnelle, avec un accompagnement complet jusqu’à la maîtrise totale par les équipes du client.

Phase	Durée estimée
Étude et conception	2 semaines
Installation et configuration	3 semaines
Tests et validation	1 semaine
Training	2 jours
Support initial	1 mois après mise en production

Poste / Activité	Unité	Quantité	Tarif unitaire (€)	Total (€)
Étude et conception	jour	10	700	7 000
Installation et configuration Wazuh	jour	15	700	10 500
Tests et validation	jour	5	700	3 500
Formation des équipes	jour	2	700	1 400
Support initial (1 mois)	forfait	1	2 000	2 000
Sous-total prestation				24 400
Matériel et licences (serveurs, stockage, options Wazuh)	forfait	1	6 000	6 000
Total général estimatif				30 400

Nous joindre info@sogesti.ch

wazuh