Mise en place d'un SOC base sur une solution SIEM

• Introduction Générale
  
• Chapitre 1 Présentation de la structure de l'Univer-
  
  • 1.1 Historique et missions
    
  • 1.2 Structures, organes, partenariats et organigramme
    
  • 1.2.1 Structures
    
  • 1.2.2 Organes de gouvernance
    
  • 1.2.3 Partenariats
    
• Chapitre 2 Contexte général et fondements théoriques
  
  • 2.1 Présentation d'un SOC
    
  • 2.2 Contexte du sujet
    
  • 2.3 Problématique
    
  • 2.4 Objectifs
    
  • 2.4.1 Le SOC dans la stratégie SSI
    
  • 2.4.2 Activités de SOC
    
  • 2.5 Les Composants Clés d'un SOC
    
  • 2.5.1 Les Personnes
    
  • 2.5.2 Processus
    
  • 2.5.3 La technologie
    
  • 2.6 Les types de SOC
    
  • 2.7 Concepts et fondamentaux
    
  • 2.7.1 Journaux, événements, alertes et incidents
    
  • 2.7.2 SIEM
    
  • 2.7.3 Fonctionnement d'un SIEM
    
  • 2.7.4 L'architecture d'un SIEM
    
  • 2.7.5 Les types de SIEM
    
• Chapitre 3 Les phases de déploiement d'un soc
  
  • 3.1 Phase de cadrage et préparation
    
  • 3.2 Phase de construction et déploiement technique
    
  • 3.2.1 Définition des processus SOC
    
  • 3.2.2 Constitution de l'équipe SOC et montée en compétences
    
  • 3.2.3 Déploiement technique du SIEM et intégration
    
  • 3.2.4 Pilotage initial et ajustements
    
  • 3.3 Phase d'exploitation et d'amélioration continue
    
  • 3.3.1 Surveillance 24/7 et alimentation en Threat Intelligence
    
  • 3.3.2 Évaluation continue des performances et audits
    
  • 3.3.3 Gestion des incidents et retour d'expérience
    
• Conclusion
  
• 
  
• Chapitre 4 Présentation de la solution
  
  • 4.1 Présentation d'AlienVault OSSIM
    
  • 4.2 Principe de la solution OSSIM
    
  • 4.3 Architecture d'OSSIM
    
  • 
    
  • 4.4 Fonctionnement interne de OSSIM
    
  • 4.5 Fonctionnalité d'OSSIM
    
• Chapitre 5 Mise en oeuvre de la solution OSSIM
  
  • 5.1 Architecture
    
  • 5.2 Procédure d'installation d'OSSIM
    
  • 5.4 Déploiement de l'agent Windows
    
  • 5.5 Test de détection d'activité malveillante
    
  • 5.5.1 Réalisation de l'attaque depuis Kali Linux
    
  • 5.5.2 Résultats dans OSSIM
    
• Conclusion Générale
  
• Bibliographie