AccueilMaster SSI › Projet 06

MASTER SSI · PROJET 06

Mettez en place la surveillance de la sécurité SI

Concevoir une capacité de collecte, de corrélation et de traitement des alertes.

Contexte et problématique

J’ai travaillé sur une architecture de centralisation des journaux, des scénarios de corrélation, le traitement des alertes et les procédures opérationnelles associées.

Aperçu du travail

Le dispositif conçu organisait la collecte de plusieurs familles de journaux, leur normalisation et leur corrélation. Chaque scénario de détection était relié à un comportement observable, un niveau de criticité et une procédure de traitement.

Objectifs et compétences mobilisées

Le projet visait à comprendre le besoin, identifier les risques pertinents, concevoir une réponse adaptée et en justifier les choix devant un évaluateur.

JournalisationSIEMDétectionCorrélationSupervisionProcédures

Ma démarche

  1. 01

    Cadrer le besoin et le périmètre

  2. 02

    Analyser les risques et les contraintes

  3. 03

    Concevoir une réponse argumentée

  4. 04

    Réaliser et documenter le travail

  5. 05

    Préparer puis soutenir les choix retenus

Choix et arbitrages

J’ai privilégié une approche fondée sur le contexte, les risques et la traçabilité des décisions. Les choix techniques ou méthodologiques ont été comparés à leurs contraintes d’exploitation, de sécurité et de maintien dans le temps.

Catégories de livrables

Dossier d’architecture, Règles de détection, Tableaux de bord, Procédures opérationnelles, Support de soutenance.

Enseignements consolidés

Ce projet a renforcé ma capacité à relier une source de journal à un scénario de détection, puis à une procédure de réponse exploitable.

ACCÈS SUR DEMANDE

Demander l’accès au rapport complet

Les travaux peuvent être présentés plus en détail dans le cadre d’un échange professionnel motivé. Chaque demande est étudiée en fonction de son objet et des documents concernés.