J'ai conçu cette maquette pour mon mémoire de licence en reproduisant, sur des machines virtuelles, le réseau type d'un cabinet de cinq postes. Les journaux Windows et Linux sont collectés par des agents Wazuh, enrichis puis visualisés dans un tableau de bord. J'ai écrit une dizaine de règles adaptées à ce contexte et simulé les attaques correspondantes pour vérifier qu'elles se déclenchaient. Le principal enseignement concerne le bruit : sans réglage, les alertes inutiles masquent les vraies.
Les petites structures n'ont ni équipe de sécurité ni outil pour repérer une connexion anormale. Un incident est souvent découvert des semaines plus tard.
La maquette remonte les événements de plusieurs postes et déclenche des alertes sur des scénarios simulés en laboratoire : force brute, nouveau compte administrateur, trafic sortant inhabituel.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Métriques, logs et alertes réunis dans un tableau de bord, pour voir les incidents avant vos utilisateurs.
Un ensemble de machines virtuelles prêtes à l'emploi pour pratiquer l'audit et la détection en salle de TP.
Une relecture méthodique avant déploiement, avec un rapport classé par gravité.
