Étude de cas
Industrialiser une plateforme Elastic et déployer un SIEM & une observabilité multi-pays
De la collecte de logs à un SIEM et une observabilité multi-pays : une plateforme Elastic industrialisée et exploitée en services managés, jusqu'à 25 nœuds.
- Client
- Un opérateur de datacenters (grand compte)
- Secteur
- Tech & Infrastructure · Grand compte
- Zone géographique
- Europe (multi-pays)
- Offres mobilisées
- Cyber & GRC · Infra & Cloud
- Modes d’intervention
- Managé · Projet
Le nom du client n’est pas publié : ce cas est présenté sous forme anonymisée.
/// contexte
Le contexte
Le client cherchait à faire évoluer ses outils de monitoring pour améliorer la surveillance de ses infrastructures (collecte des logs applicatifs et flux syslog).
Un premier nœud Elastic (avec Kibana et Logstash) a été installé pour évaluer la suite. La collaboration s'est ensuite étendue à l'automatisation, à un SIEM, à une observabilité multi-pays et à des services managés du cluster.
/// problématique
La problématique
Faire évoluer une première expérimentation Elastic vers une plateforme industrialisée, capable de répondre à des besoins croissants de monitoring, de collecte, de sécurité et d'observabilité sur plusieurs pays, tout en automatisant les déploiements et en assurant l'exploitation.
/// approche
Notre approche
delivery
- Audit de l'existant et préconisations.
- Installation et configuration de la stack Elastic (Elasticsearch, Logstash, Kibana).
- Automatisation des installations et déploiements avec Ansible.
- Mise en place d'un SIEM et d'une observabilité multi-pays.
- Optimisation du sizing et de l'architecture.
- Migrations successives d'Elastic v6.x vers v7.x puis v8.x.
- Maintenance, exploitation et montée en capacité du cluster jusqu'à 25 nœuds.
pilotage & produit
- Accompagnement de l’évolution des besoins.
/// delivery
Ce que nous avons livré
technologies
compétences mobilisées
/// résultats
Les résultats
Plateforme industrialisée
Plateforme Elastic industrialisée et automatisée, avec SIEM et observabilité multi-pays.
Cluster exploité en services managés
Maintenance et exploitation du cluster, avec montée en capacité jusqu'à une architecture de 25 nœuds.
12,5 To de données gérés sur la plateforme
Volume de données exploité sur le cluster.
source : Référence interne
/// ai readiness
Ce que ce cas illustre
01
Un partenaire capable d'enchaîner build et run d'un socle d'observabilité et de sécurité fait passer un outil de l'expérimentation à l'industrie.