Présentation du projet & des objectifs
Qu'est-ce que la surveillance de la sécurité du réseau ?
Cela consiste à inspecter le trafic réseau et l'infrastructure informatique à la recherche de signes de problèmes de sécurité. Ces signes peuvent fournir aux équipes informatiques des informations précieuses sur la posture de cybersécurité de l'organisation.
- Exemple :
Les équipes de sécurité peuvent remarquer des modifications inhabituelles apportées aux politiques de contrôle d'accès. Cela peut entraîner des flux de trafic inattendus entre les systèmes sur site et les applications Web non reconnues. Cela peut permettre d'alerter rapidement en cas de cyberattaque active, ce qui donne aux équipes de sécurité suffisamment de temps pour mener des efforts de correction et empêcher la perte de données.
Notre objectif principal est d'installer une plateforme de surveillance de sécurité réseau.
A la volonté du client, cette plateforme sera basé sur le logiciel Security Onion.
Notre objectif secondaire est de mettre en place des règles de détection intrusion sur le réseau du client.
Ce projet est livré avec trois documentations :
- README - Documentation Générale
- Ce document est une présentation générale de notre projet.
- INSTALL - Documentation pour les administrateurs
- Ce document est une présentation pour les administrateurs qui devront installés les machines serveurs & clientes.
Il est livré avec un FAQ. - USER_GUIDE - Documentation pour les utilisateurs
- Ce document est une présentation pour les utilisateurs qui décrira comment utiliser le système.
Il est livré avec un FAQ
Introduction & mise en contexte
Dans le monde actuel, il est nécessaire de pouvoir se prémunir des dangers et des intrusions de la manière la plus efficace possible.
Ce projet nous a permit de voir la vulnérabilité d'un réseau et nous a appris à comment se protéger et détecter les intrusions.
Membres du groupe du projet
- Sybill GRIBONVAL
- Hamza MALKI
Un Scrum Master ficilite l'application du sprint et de ses tâches.
Un Product Owner est le porteur de la vision du client et fait en sorte que sa vision soit respecté.
| Membre | Rôles | Tâches |
|---|---|---|
| Sybill | Scrum Master | Recherche sur les plateformes de surveillance de sécurité réseau. Création des fichiers Markdown sur GitHub. |
| Hamza | Product Owner | Recherche sur le logiciel Security Onion. Recherche sur le serveur Linux CentOS pour Security Onion. |
| Membre | Rôles | Tâches |
|---|---|---|
| Sybill | Product Owner | |
| Hamza | Scrum Master |
Nos choix techniques
Le client peut être soit sous Ubuntu soit sous Windows avec la configuration suivante :
- Nom
- Compte utilisateur
- Mot de passe
- Adresse IP Fixe Pour plus de détail, allez au chapitre Installation des postes clients de la documentation pour les administrateurs.
Security Onion dispose de son propre système d'exploitation.
Il sera de type Linux CentOS.
Les difficultés rencontrées
Ceci est du texte
Les solutions trouvées
Ceci est du texte
Les améliorations possibles
Ceci est du texte
