View source for Détection d’intrusions et de man-in-the middle dans les réseaux OT et IoT

{{Cas d'usage
|ShortDescription=Entity Behavior Analysis pour détection de comportements anormaux dans des réseaux OT
|Status=Listé
}}
==Descriptif du use case==
Entity Behavior Analysis pour détection de comportements anormaux dans des réseaux OT : le système analyse le graphe de communications du réseau sur l’ensemble des couches des matrices OSI / Purdue et détecte des anomalies comportementales liées à un attaquant qui réalise des opérations malveillantes dans le réseau contribuant à perturber son fonctionnement normal
==Approche ==
*  Collecte de données d’environnements réels OT dans différents secteurs d’activité pour apprentissage des comportements normaux
*  Simulation d’attaques en laboratoire avec des pentesters spécialisés en OT
*  Construction de graphes de communication traduisant les comportements
*  Apprentissage des comportements normaux des graphes de communication avec des modèles de machine learning
*  Validation des détections sur les scénarios simulés en laboratoire
==Statut==
*  <s>Déployé</s> / POC / Recherche / <s>Idéation</s> / <s>Prospective</s>

== Données== 
*  Historiques de communications réelles dans des réseaux OT :
*:-	2 datasets dans une entreprise de secteur logistique : plusieurs minutes et plusieurs heures
*:-	2 datasets dans une entreprise secteur énergie : plusieurs heures et plusieurs jours
*:-	1 dataset dans une entreprise secteur mobilité : plusieurs heures
*:-	1 dataset dans un contexte IoT simulé : plusieurs heures
*:-	Collecte en cours
*  Scénarios d’attaques dans des réseaux OT, en laboratoire et via un réseau physique
==Catégories d'algorithmes utilisés ==
*  Stochastic Block Models (SBM), dynamic SBM, Théorie des graphes
==Besoins en temps de calcul ==
*  Plusieurs heures / jours pour les gros datasets
==Cloud ou On Premise ==
*  On premise
==Autres logiciels nécessaires : ETL, qualité, sécurité, crypto, anonymisation ==
*  ETL, anonymisation
==Mitre Att@ck ==
*  T1557 (Man in the middle) / TA0007 (Discovery) / TA0008 (Lateral Movement) / TA 0040 (Impact)
==Mitre Defend==
==Cyber Kill Chain ==
{{PageSubHeader Cas d'usage}}