> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/help-center/help-center-fr/security/shade-siem-documentation.md). # Intégration SIEM Intégration de Shade avec des fournisseurs de sécurité externes pour une documentation et un audit complets ### Aperçu Les systèmes de gestion des informations et des événements de sécurité (SIEM) agrègent et analysent les journaux de sécurité provenant de l’ensemble de l’infrastructure d’une organisation afin de détecter les menaces et de maintenir la conformité. Shade propose des capacités complètes de journalisation qui peuvent être intégrées à la plateforme SIEM de votre organisation pour les clients de niveau entreprise. ### Fonctionnalités d’exportation des journaux Une fois la journalisation d’audit activée pour votre espace de travail, il existe deux façons d’intégrer les journaux d’activité de Shade à votre solution SIEM : * **Diffusion des journaux d’audit**: diffusez en continu les événements des journaux d’audit vers votre SIEM ou vers une autre destination prise en charge. Configurez cela dans **Paramètres > Entreprise > Diffusion des journaux d’audit**. * **Exportation CSV**: exportez les journaux depuis le portail Entreprise (**Paramètres > Entreprise > Voir les journaux d’audit**) et importez-les dans votre plateforme SIEM pour une surveillance et une analyse de sécurité centralisées. Pour obtenir de l’aide concernant la journalisation d’audit, veuillez contacter l’équipe Shade ; nous serons ravis de vous aider à la configurer pour votre espace de travail. ### Types de journaux disponibles #### Journaux d’audit Suivi complet des activités des utilisateurs dans votre espace de travail, notamment : * Opérations sur les fichiers et dossiers (créer, modifier, supprimer, partager) * Modifications des autorisations et des accès * Actions de gestion des utilisateurs * Modifications de la configuration de l’espace de travail Chaque entrée de journal d’audit comprend l’auteur de l’action, l’action, les ressources concernées, l’horodatage et l’adresse IP. Pour plus d’informations sur la journalisation d’audit, veuillez vous référer ici [Journalisation d’audit](/help-center/help-center-fr/security/journalisation-daudit.md) #### Événements de sécurité Surveillance et journalisation des événements liés à la sécurité, notamment : * Tentatives d’accès (réussies et refusées) * Événements d’authentification * Violations d’autorisations * Schémas d’activité inhabituels #### Journaux système Journalisation au niveau de l’infrastructure et des applications couvrant : * Activité réseau et schémas de trafic * Performances du système et indicateurs de santé * Alertes et notifications automatiques * Événements de protection DDoS ### Protection et conservation des journaux * Tous les journaux sont protégés contre toute altération et tout accès non autorisé * Les journaux sont conservés conformément à notre politique de gestion des données et à votre contrat entreprise * Des alertes automatiques sont configurées pour les événements de sécurité critiques * Des revues régulières des accès sont effectuées et documentées ### Processus d’intégration 1. **Activer la journalisation d’audit** pour votre espace de travail (contactez votre représentant de compte) 2. **Diffusez les journaux vers votre SIEM** depuis **Paramètres > Entreprise > Diffusion des journaux d’audit**, ou : * **Accédez au portail Entreprise** pour consulter et exporter les journaux * **Exportez les journaux au format CSV** pour la période souhaitée * **Importez dans votre SIEM** en suivant les procédures d’ingestion de votre plateforme ### Surveillance et alertes Shade assure une surveillance en temps réel grâce à des outils intégrés, notamment Datadog et PagerDuty, qui peuvent être facilement intégrés à votre espace de travail. Alors que ces systèmes de surveillance internes fournissent une réponse immédiate aux incidents pour notre infrastructure, les journaux d’audit exportés permettent à votre équipe de sécurité d’intégrer l’activité de Shade dans la stratégie plus large de surveillance de sécurité de votre organisation. Pour toute question concernant l’intégration SIEM ou pour activer la journalisation d’audit, veuillez contacter votre responsable de compte ou le support entreprise. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/help-center/help-center-fr/security/shade-siem-documentation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.