Détection d'intrusion

Les approches de sécurité classiques sont des approches préventives qui visent à empêcher les violations de la politique de sécurité. Si les approches préventives sont indispensables, elles ne sont cependant pas suffisantes. En effet, des failles permettent de contourner les mécanismes préventifs. La sécurité réactive s’intéresse en conséquence à des techniques permettant de détecter les tentatives de violation de la politique de sécurité et de superviser la sécurité des systèmes d’information. L'objectif final est de pouvoir réagir, parfois automatiquement, afin de ramener le système surveiller dans un état sain, en appliquant des contre-mesures. Le cours aborde les différentes approches de détection des intrusions via les sondes IDS (Intrusion Detection Systems), de corrélation des alertes produites par ces sondes, réalisée typiquement au sein des SIEM (Security Information and Event Manager), et d'échange de données de sécurité (Cyber Threat Intelligence). Il présente également les architectures de supervision qui utilisent ces composants afin de constituer des SOC (Security Operationnal Center).