Conception et Mise en Œuvre d'une Plateforme SOC Intégrée pour le renforcement de la sécurité d’une régie financière

Informations

Établissement

Université Gaston Berger

Date de soutenance

07/01/2026

Résumé

La multiplication et la sophistication des cybermenaces représentent un défi critique pour les institutions financières, qui doivent assurer la sécurité de leurs données tout en respectant un cadre réglementaire strict. Ce mémoire présente la conception, le déploiement et la validation d'une plateforme de sécurité centralisée, basée sur des technologies open-source, pour le compte d'une régie financière sénégalaise. Face à la fragmentation initiale des logs et à l'absence de corrélation, l'objectif était de construire un prototype opérationnel de Security Operations Center (SOC) intégrant la détection, l'automatisation et la réponse aux incidents.
La méthodologie a reposé sur une approche expérimentale hybride, combinant des serveurs cloud pour l'infrastructure centrale et un environnement virtualisé VMware pour les systèmes clients. L'architecture technique retenue intègre une stack open-source cohérente : Wazuh (SIEM et détection d'intrusion) déployé sur le premier serveur cloud, DFIR-IRIS (gestion des incidents) associé à Grafana et Prometheus (supervision et métriques) sur le deuxième serveur cloud, et Shuffle (orchestration SOAR) en plateforme cloud pour l'automatisation des workflows.
L'innovation principale de ce travail réside dans l'automatisation avancée des processus SOC via la conception et l'implémentation de playbooks SOAR spécifiques. Plusieurs scénarios critiques ont été automatisés. L'intégration technique a permis de relier la détection d'alertes Wazuh à des actions de réponse automatisées via Shuffle, incluant l'enrichissement avec VirusTotal, la création de cas dans DFIR-IRIS, et des mécanismes de confinement.
Les résultats des tests, alignés sur le framework MITRE ATT&CK, démontrent l'efficacité opérationnelle de la plateforme. Celle-ci a permis une détection fiable de scénarios d'attaque critiques simulés tout en réduisant significativement les temps de réponse. La supervision unifiée via Grafana a offert une visibilité en temps réel sur l'ensemble des activités de sécurité.
Cette étude conclut à la viabilité d'une approche open-source cloud/hybride pour améliorer la posture de sécurité des organisations financières, tout en identifiant des perspectives d'amélioration autour de l'intelligence des menaces collaboratives (MISP) et de la scalabilité en environnement de production.