From bf507cda12785533ba34caffd8176c9619b7e5f2 Mon Sep 17 00:00:00 2001 From: Louis DUFOUR Date: Thu, 2 Feb 2023 17:25:09 +0100 Subject: [PATCH] =?UTF-8?q?Mise=20=C3=A0=20jour=20de=20'Documentation/Proj?= =?UTF-8?q?et/Technos-S=C3=A9curit=C3=A9.md'?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- Documentation/Projet/Technos-Sécurité.md | 5 +++-- 1 file changed, 3 insertions(+), 2 deletions(-) diff --git a/Documentation/Projet/Technos-Sécurité.md b/Documentation/Projet/Technos-Sécurité.md index 339a576..3bc8f05 100644 --- a/Documentation/Projet/Technos-Sécurité.md +++ b/Documentation/Projet/Technos-Sécurité.md @@ -6,14 +6,15 @@ - IPS : Intrusion Prevention System - NIDS : Network Intrusion Detection System - IDMEF : Intrusion Detection Message Exchange Format +- SIEM : Security Information and Event Management ## Quelle technos ? \ | Avantages | Inconvénients | Description --- | --- | --- | --- [Snort](https://www.snort.org/#documents) | - Gratuit et open-source
- Flexibilité *(peut-être configuré pour détecter un grand nombre de types de menaces)*
- Grande communauté
- Performant *(Analyse de grandes quantités de données en temps réel)* | - L'état du sujet observer n'est pas mise à jour en temps réel
- Configuration Complexe
- False positifs *(Peut générer de nombreux faux positifs, ce qui peut entraîner un gaspillage de temps et de ressources pour les administrateurs)*
- Nécessite une maintenance régulière | Ce logiciel a pour principale fonction IDS et IPS. -[Suricata](https://suricata.readthedocs.io/en/suricata-6.0.9/) | Fue. | - L'état du sujet observer n'est pas mise à jour en temps réel
- qsd | Ce logiciel a pour principale fonction IDS, IPS et NSM. -[Zeek (Bro)](https://docs.zeek.org/en/master/) | Fue. | - L'état du sujet observer n'est pas mise à jour en temps réel
- qsd | Ce logiciel a pour principale fonction NIDS et NSM. +[Suricata](https://suricata.readthedocs.io/en/suricata-6.0.9/) | - Détection en temps réel
- Support multiplateforme *(macOS, Windows et Linux)*
- Intégration avec plusieurs systèmes *(SIEM)*
- Mise à jour automatique des signatures de menace | - L'état du sujet observer n'est pas mise à jour en temps réel
- Complexité d'installation et de configuration
- Exigences de ressources élevées *(peu rendre les systèmes lent)*
- Faible performance dans les environnements de grande envergure | Ce logiciel a pour principale fonction IDS, IPS et NSM. +[Zeek (Bro)](https://docs.zeek.org/en/master/) | - Gratuit et open-source
- Grande communauté
- Flexibilité (analyse poussé)
- Puissance (grande ) | - L'état du sujet observer n'est pas mise à jour en temps réel
- Complexité de programmation *(Nécessite une formation)*
- Utilisation de ressources élevées *(peu rendre les systèmes lent)*
- Limites dans la détection des menaces
- Maintenance lourd | Ce logiciel a pour principale fonction NIDS et NSM. `x` | Fue. | Ado | sa `cr`.