Etude et Mise en Place d’un SOC avec Splunk

Informations

Établissement

Université Gaston Berger

Date de soutenance

05/12/2018

Résumé

Ce document est un mémoire de fin de cycle en vue de l’obtention du Diplôme de Master 2 Réseaux Sécurité et Systèmes Distribués. Il présente la réalisation d’un projet effectué dans le cadre d’un stage à Atos Sénégal portant sur l’ « Etude et la mise en place d’un SOC (Security Operations Center) sur Splunk »
Plus que jamais, la numérisation des entreprises s’accélère. Dans ce contexte, les exemples d’attaques liés à internet déroulants de la transformation digitale sont de plus en plus nombreux. En effet, les risques de faille de sécurité ne cessent de s’intensifier, ce qui nous amène à penser à une approche rigoureuse de la Cybersécurité. Nous devons être en mesure de protéger les utilisateurs et les entreprises de la « Cybermenace » en constante évolution. Consciente de ces menaces, l’entreprise Atos Sénégal a décidé d’exploiter cette branche de la cybersécurité par l’étude et la mise en place d’un SOC sur un outil nommé Splunk pour plus de visibilité par rapport à ces menaces et pouvoir remédier aux éventuels incidents de sécurité qu’elles peuvent engager.
Pour ce faire on passera par :
• La mise en place d’une plateforme SOC qu’on aura à sécuriser,
• La définition des processus pour la mise en place du SOC,
• L’implémentation de quelques cas d’utilisation,
• Concevoir un module permettant l’automatisation des tests d’intrusion et la simulation
de certains équipements.