Detailed description

J'ai conçu cette maquette pour mon mémoire de licence en reproduisant, sur des machines virtuelles, le réseau type d'un cabinet de cinq postes. Les journaux Windows et Linux sont collectés par des agents Wazuh, enrichis puis visualisés dans un tableau de bord. J'ai écrit une dizaine de règles adaptées à ce contexte et simulé les attaques correspondantes pour vérifier qu'elles se déclenchaient. Le principal enseignement concerne le bruit : sans réglage, les alertes inutiles masquent les vraies.

Problem solved

Les petites structures n'ont ni équipe de sécurité ni outil pour repérer une connexion anormale. Un incident est souvent découvert des semaines plus tard.

Promised outcome

La maquette remonte les événements de plusieurs postes et déclenche des alertes sur des scénarios simulés en laboratoire : force brute, nouveau compte administrateur, trafic sortant inhabituel.

Features

• Collecte centralisée des journaux
• Règles d'alerte adaptées
• Tableau de bord synthétique
• Scénarios d'attaque simulés
• Guide d'installation pas à pas

At a glance

Industry

Other

Platforms and compatibility

• Linux
• Windows

Technologies

• Wazuh
• Elasticsearch
• Kibana
• Sysmon
• pfSense

Interface languages

French

Wilaya

Sidi Bel Abbès

Trust

• Listing reviewed and approved by the myElite team