Architecture de Protection et de Défense
L’objectif de cette présentation est de permettre d’appréhender ce que sont les dispositifs de protection et de défense du SI, tels que définis par l’ANSSI.
Defense du SI
Monitoring du SI
Un monitoring efficace du Système d’Information repose sur l’association d’outils de supervision des pannes, de traitement des évènements de sécurité, de gestion des ressources, de suivi des performances et également d’audit. Nous en présentons quelques uns , avant approfondissement dans les cours spécifiques à chaque fonction.
Intrusion Detection System / Intrusion Prevention System
Les systèmes permettant la détection et la prévention des intrusions sont des composants essentiels de l’architecture de défense, pouvant être intégrés au pare-feu ou le précédant en étant installés dans une instance dédiée.
Détection d’evènements avec WAZUH
Cet article décrit plusieurs configurations possibles du SIEM Wazuh et notamment les possiblités d’exploitation directes des requêtes OpenSearch.
La connaissance de Wazuh est un préalable à sa lecture.
Cybersecurity Log Collection with Graylog and Wazuh: Building a Robust & Open-Source Architecture
Cet article (en anglais) décrit une possible association de Graylog et de Wazuh pour collecter et hiéarchiser les Logs sur un SI hétérogène Linux / Windows.