Etude et mise en place d’une solution SIEM pour la DISI

Informations

Établissement

Université Cheikh Anta Diop

Date de soutenance

15/04/2023

Résumé

La supervision de la sécurité des systèmes d’information présente un grand défi pour les grandes
entreprises. Elle est considérée comme un pilier essentiel pour assurer la sécurité de tous les
composants du système d’information afin de détecter les failles et les violations de sécurité et y
remédier à eux. Parmi les parties analysées dans ces entreprises, on trouve ce qu’on appelle les fichiers
Journaux, ces derniers sont construits et enregistrés avec un format spécial par de chaque équipement,
système ou composant du SI en général. Ces fichiers aident à suivre les activités des utilisateurs dans
le SI, ce qui permet de détecter et suivre les comportements suspects qui viole la politique de sécurité
d’une façon ou d’une autre. Le suivi et l’analyse de ces évènements est fait dans la plupart du temps
par une équipe de sécurité. Cette tâche est une tâche difficile, du fait que le suivi des évènements doit
être fait d’une manière enchainée sans négliger ou oublier aucun d’eux, surtout si cette surveillance
concerne une activité critique.
L'objectif de ce mémoire est l’étude et la mise en place d’un SIEM (Security Information and Events
Management) pour la DISI (Direction de l’informatique et des Systèmes d’information) de
l'Université Cheikh Anta Diop de Dakar (UCAD). Cette entité importante de l’université possède un
grand nombre de systèmes informatiques et de données sensibles, ce qui nécessite la mise en place
de mesures de sécurité efficaces. Ce projet permettra alors de renforcer la sécurité de l'information en
collectant, analysant, corrélant les données de sécurité provenant de différentes sources et d'alerter
les équipes de sécurité sur les menaces émergentes. Le but de ce mémoire est de faire une généralité
sur la sécurité informatique, des logs et du SIEM ainsi que la mise en place d'un SIEM adapté aux
besoins de l'entreprise.