الانتقال إلى المحتوى

الصورة 1 من 1

Supervision réseau d'un petit cabinet avec un SIEM ouvert، الصورة 1

الوصف المفصّل

J'ai conçu cette maquette pour mon mémoire de licence en reproduisant, sur des machines virtuelles, le réseau type d'un cabinet de cinq postes. Les journaux Windows et Linux sont collectés par des agents Wazuh, enrichis puis visualisés dans un tableau de bord. J'ai écrit une dizaine de règles adaptées à ce contexte et simulé les attaques correspondantes pour vérifier qu'elles se déclenchaient. Le principal enseignement concerne le bruit : sans réglage, les alertes inutiles masquent les vraies.

المشكلة التي يحلّها

Les petites structures n'ont ni équipe de sécurité ni outil pour repérer une connexion anormale. Un incident est souvent découvert des semaines plus tard.

النتيجة الموعودة

La maquette remonte les événements de plusieurs postes et déclenche des alertes sur des scénarios simulés en laboratoire : force brute, nouveau compte administrateur, trafic sortant inhabituel.

الوظائف

  • Collecte centralisée des journaux
  • Règles d'alerte adaptées
  • Tableau de bord synthétique
  • Scénarios d'attaque simulés
  • Guide d'installation pas à pas

باختصار

مجال النشاط
أخرى
المنصات والتوافق
  • لينكس
  • ويندوز
التقنيات
  • Wazuh
  • Elasticsearch
  • Kibana
  • Sysmon
  • pfSense
لغات الواجهة
الفرنسية · العربية
الولاية
وهران

الثقة

  • راجع فريق myElite البطاقة ووافق عليها

إبداعات مشابهة