Bonjour à tous,
 
Je souhaite mettre en place un serveur de log afin de centraliser les différentes connexions des utilisateurs. Actuellement, les utilisateurs peuvent se connecter via le réseau cablé, via Wifi, via VPN, ... et ainsi de suite.
 
Je suis en environnement Windows, avec des serveurs AD.
 
Auriez-vous des recommandations, des préférences, ... ?
 
Je vous remercie pour le temps que vous allez m'accorder  

Bonjour,  
 
Nous utilisons Graylog.
 
Ensuite avec des filtres basés sur les mots clefs, ID ... , tu peux isoler les erreurs d'authentification, hack ...
 

Bonjour QOTSA76,
 
Je te remercie pour ton retour, est-ce que ce produit sait récupérer des logs windows ?

C'est du sylog donc oui : les logs windows , linux , ESX , switch ...  
 
https://www.graylog.org/products/open-source
 
 
 

Merci pour ton retour, je vais regarder ça.
 
J'ai aussi vu la suite ELK, est-ce que quelqu'un connais ou a un avis ?

oui, ça marche bien et c'est puissant mais si tu pars de 0 ça va prendre du temps à maîtriser.

J'utilise graylog avec un agent nxlog sur les poste windows pour la remonté d'info :
 
https://nxlog.co/products/nxlog-com [...] n/download

Merci pour vos retours, je vais donc continuer mes recherches du côté de Graylog / NXlog