Centraliser
Les journaux de plusieurs équipements et sites convergent vers un point de collecte commun.
LogOne · par BoucheCousue
LogOne, vos logs réseau bien rangés
Vos équipements parlent toute la journée. LogOne rassemble leurs journaux techniques dans un espace unique, hébergé en France, pour que l’information reste disponible lorsqu’elle devient vraiment utile.
Pourquoi LogOne
Le problème n’est pas de produire des logs.
C’est de les retrouver.
Un routeur, un firewall ou une borne WiFi produit beaucoup d’événements. Les garder localement suppose un serveur, de l’espace disque, des sauvegardes et quelqu’un pour surveiller l’ensemble.
LogOne externalise cette mécanique. Vous gardez une chaîne de collecte lisible sans ajouter un boîtier de plus à maintenir sur chaque site.
Conserver
La durée est cadrée selon votre usage, vos sources et les obligations applicables à votre activité.
Retrouver
En cas d’incident ou de demande légitime, vous savez où chercher et comment préparer la restitution.
En pratique
Une ligne claire entre vos équipements et vos archives.
Pas de boîtier supplémentaire à maintenir dans un placard. Nous cadrons les sources, configurons l’envoi et gardons une procédure de restitution compréhensible.
- 01
Cadrer les sources
Nous identifions les sites, équipements, catégories de journaux et durées réellement nécessaires.
- 02
Configurer l’envoi
Les équipements transmettent leurs événements vers LogOne, directement ou via le protocole syslog.
- 03
Conserver et restituer
Les données sont centralisées en France et peuvent être recherchées puis exportées selon la procédure convenue.
Le service
Ce que LogOne prend en charge.
LogOne est né d’un besoin très concret rencontré sur nos projets réseau et WiFi. Il complète l’installation : les équipements produisent les événements, le service organise leur conservation.
Collecte multi-équipements
Routeurs, firewalls, switches, bornes WiFi et autres sources capables d’envoyer les journaux attendus.
Intégration Cisco Meraki
Les réseaux Meraki disposent d’une configuration syslog native que nous pouvons raccorder au service.
Conservation en France
Les journaux centralisés par LogOne sont hébergés en France pendant la durée définie pour votre contexte.
Accompagnement BoucheCousue
Nous cadrons la configuration, documentons les sources et vous assistons lorsqu’une restitution est nécessaire.
Questions fréquentes
Avant de brancher les flux
LogOne concerne-t-il uniquement les WiFi publics ?
Non. Le WiFi public est un cas fréquent, mais la centralisation peut aussi répondre à un besoin d’exploitation, de diagnostic ou de traçabilité sur un réseau professionnel. Le périmètre doit être défini avant d’activer la collecte.
Quelles données faut-il envoyer ?
Uniquement les journaux utiles au besoin défini. Pour un accès public, la CNIL cite notamment certaines données techniques permettant d’identifier la source de la connexion. Nous évitons de collecter « tout, au cas où » et cadrons les catégories avec vous.
Combien de temps les logs sont-ils conservés ?
La durée dépend de la finalité, du type de données et du cadre applicable. Elle est fixée au moment du cadrage plutôt que supposée identique pour tous les clients.
Comment se passe l’intégration avec Cisco Meraki ?
Le Dashboard Meraki permet de déclarer un serveur syslog et de choisir les rôles d’événements envoyés. Nous définissons avec vous les flux utiles et réalisons la configuration.
LogOne remplace-t-il un SIEM ?
Non. LogOne se concentre sur la centralisation, la conservation et la restitution des journaux. Un SIEM ajoute des fonctions de corrélation, de détection et d’investigation de sécurité qui répondent à un autre niveau de besoin.
Votre réseau produit déjà les signaux.
Mettons-les au bon endroit.
Parlons de vos équipements, du nombre de sites, des journaux utiles et de la durée adaptée avant de configurer le moindre flux.