Détection d'intrusion
L'essentiel
Caractéristiques
Cours
30 heuresAdaptable
Lieu et mode de présence
2 départements
Présentiel
Distanciel
Domaines d’enseignement
Cybersécurité
Présentation
Cours
Le TD comprend 10 à 12 heures de cours.
Travaux pratiques
Le TP est composé en trois sujets : détection d'intrusion sur le réseau, sur l'hôte puis centralisation avec un SIEM.
Il repose sur l'utilisation d'un ensemble de machines virtuelles. Une première machine fournie une interface web pour lancer des attaques prédéfinies sur une cible. Cette cible est la seconde machine virtuelle, utilisée par l'étudiant, sur laquelle il rédige des règles de détection optimisées afin de générer des alertes lorsque une attaque est réalisée. Enfin l'étudiant devra déployer un SIEM sur une troisième machine et y raccorder l'ensemble des sources de détection précédemment configurées.
Tout le long des travaux pratiques, des compléments de cours seront dispensés aux étudiants dans le besoin, ou curieux d'approfondir certains sujets.
Un compte rendu de l'ensemble des règles réalisées avec leurs justifications est ensuite évalué.