Le périmètre du SOC de notre client est global, c'est-à-dire qu?il adresse la totalité du périmètre du Groupe et qu?il inclut les environnements OT (les usines) ou IoT (les véhicules). Ceci apporte des contraintes de filtrage, de normalisation, de routage. Une stratégie de log management est un élément clé pour un SOC. L?architecture de la chaine de collecte actuelle date de la mise en place du SOC et n?a pas suivi la transformation liée par exemple à l?adoption du Cloud au niveau de l?entreprise. Il est indispensable de revoir cette architecture pour répondre au besoin actuel et préparer les enjeux de demain tels que : - Stratégie actuelle « Cloud-first » et « Datacenter less » - Scalabilité : les environnements étant de plus en plus volatiles et évoluant en temps réel, il est important de pouvoir s?adapter rapidement. - Optimisation des coûts : les volumes sont exponentiels et la maitrise des couts est clé. Dans le cadre de cette mission, les principales activités qui seront à délivrer sont les suivantes : - Concevoir et documenter une stratégie complète de gestion des logs - Compléter la politique de journalisation technique (périmètre, règles de collecte, format, QoS). - Identifier les différentes exigences réglementaires auxquelles le client est soumis et s?assurer que toutes les exigences sont adressées - Définir la politique de rétention - Définir la chaîne de collecte (ingestion, transport, normalisation, stockage, filtrage, routage) et son intégration dans l?écosystème du groupe en tenant compte de l?existant 1. Avec la chaine de collecte utilisée par l?IT (performance et disponibilité) 2. Et avec les outils existants du SOC Livrables Les livrables attendus du PRESTATAIRE sont (listes non exhaustives) : - Stratégie complète de gestion des logs - Politique de journalisation - Liste des exigences réglementaires auxquelles le groupe est soumis et les exigences adressées - Politique de rétention - Schéma d?architecture de la chaîne de collecte