La supervision dans le cadre de l’etude et la mise en place d’un Security Operation Center

Informations

Établissement

Université Cheikh Anta Diop

Date de soutenance

15/04/2023

Résumé

La supervision de la sécurité est devenue une pratique essentielle pour les entreprises qui cherchent à
protéger leurs systèmes informatiques. En effet, elle permet de détecter rapidement les activités suspectes.
Elle repose sur des outils et des technologies sophistiqués, tels que les systèmes de détection d’intrusion, les
systèmes de gestion des journaux, les systèmes de gestion des événements de sécurité, les scanners de
vulnérabilités, etc. Ces outils permettent de collecter et d’analyser les données relatives à la sécurité des
systèmes informatiques, et de détecter les menaces en temps réel.
L’objectif de ce mémoire est l’étude et la mise en œuvre d’un SOC (Security Operation Center) plus
précisément le cas de la supervision. Nous proposerons une solution de supervision permettant de conserver
les éléments de sécurité mais également de les analyser en cas de problème et de fournir une solution
complète permettant de collecter, de normaliser, d'agréger, d'archiver, d'analyser, d'alerter, de corréler et
de fournir des tableaux de bords des événements de sécurité du système d'information.