Wazuh SIEM intégré dans Sentinelle Pro : détection d'intrusions pour PME sans SOC

La sécurité informatique n’est plus réservée aux grandes entreprises. En 2026, 43 % des cyberattaques ciblent des structures de moins de 100 salariés — et la plupart n’ont ni SIEM, ni équipe dédiée, ni budget pour y remédier. Sentinelle Pro change cette équation.

Un SIEM, pour quoi faire ?

Un SIEM (Security Information & Event Management) centralise les journaux de vos machines, corrèle les événements suspects, et lève l’alerte avant que l’incident ne se propage. C’est l’équivalent d’un système d’alarme pour votre parc informatique — mais au lieu de surveiller les portes et les fenêtres, il surveille ce que font les processus, les utilisateurs et les connexions réseau.

Sans SIEM, une compromission reste souvent invisible pendant des semaines. Le temps de séjour moyen d’un attaquant dans un réseau PME avant détection est de 21 jours (IBM Cost of a Data Breach 2025). C’est 21 jours pendant lesquels vos données sont exfiltrées, vos sauvegardes cartographiées, votre infrastructure préparée pour le chiffrement final.

Pourquoi Wazuh ?

Wazuh est le SIEM/EDR open-source le plus déployé dans le monde — utilisé par des milliers d’organisations, de la startup aux administrations gouvernementales. Ses avantages pour une PME :

• Gratuit sur la partie agent et règles de détection (le coût est l’infrastructure et l’intégration)
• Règles MITRE ATT&CK préconfigurées, couvrant les 14 tactiques d’attaque documentées
• Alertes contextualisées : chaque alerte indique la technique d’attaque, le niveau de criticité et l’action recommandée
• Pas de vendor lock-in : vos logs restent les vôtres, exportables à tout moment

Microdiag Sentinelle Pro déploie l’agent Wazuh automatiquement sur chaque poste enregistré. Aucune configuration manuelle. Aucun serveur à maintenir — notre infrastructure gère l’indexation et la corrélation.

Ce que Wazuh détecte que l’antivirus ne voit pas

Attaques fileless et living-off-the-land

Un script PowerShell encodé en Base64 qui s’exécute en mémoire ne laisse aucun fichier à scanner. Wazuh voit la chaîne d’exécution : Word → PowerShell avec argument suspect → connexion réseau sortante vers IP inconnue. C’est précisément ce qu’un antivirus classique manque.

Mouvements latéraux

Un compte admin qui se connecte à 5 machines différentes en 10 minutes à 2h du matin. Une exfiltration via SMB vers un partage réseau inhabituel. Une élévation de privilèges via une technique token impersonation. Ces patterns n’existent pas dans les logs d’un seul système — ils n’apparaissent que dans la corrélation SIEM.

Extraction de credentials

Toute tentative d’accès à LSASS (la base de données des mots de passe Windows en mémoire) génère une alerte critique. Mimikatz et ses dérivés sont détectés par comportement, pas par signature.

Activité de ransomware

Le chiffrement massif de fichiers déclenche une alerte de niveau critique et une isolation automatique du poste dans les 30 secondes. Dans le contexte d’une attaque ransomware, ces 30 secondes peuvent faire la différence entre 1 poste perdu et 50.

Comment ça marche en pratique

“En trois semaines, nous avons détecté 4 tentatives d’intrusion que nos antivirus classiques avaient ignorées.”
— Florent M., DSI PME 60 postes

Déploiement : l’agent Wazuh s’installe en moins de 5 minutes par poste, silencieusement, sans redémarrage. En déploiement groupé via MSI, un parc de 20 postes est couvert en moins d’une heure.

Alertes : les alertes critiques arrivent par email et dans la Tour de Contrôle Microdiag avec un niveau de priorité, une description de la technique d’attaque (référence MITRE ATT&CK) et une recommandation d’action.

Investigation : chaque alerte est accompagnée d’une timeline complète des événements — quels processus ont tourné, quels fichiers ont été touchés, quelles connexions réseau ont été établies. Vous avez le contexte complet pour comprendre ce qui s’est passé et décider de la réponse.

Conformité : les logs Wazuh constituent une trace d’audit exploitable pour la CNIL, votre assureur cyber et les audits NIS2. Le rapport RGPD généré par Microdiag intègre les données de surveillance Wazuh.

Quelle formule pour quel besoin

Pour approfondir la comparaison EDR vs antivirus, consultez notre guide complet EDR vs antivirus pour PME. Et pour comprendre le contexte global des menaces, notre guide de sécurité Windows 2026.

Article rédigé par l’équipe Microdiag Sentinel — mis à jour mai 2026.