Modifier Cas d'usage : Détection d’intrusions et de man-in-the middle dans les réseaux OT et IoT

Description free text : Enregistrez pour pouvoir passer à l'éditeur visuel.

==Descriptif du use case== Entity Behavior Analysis pour détection de comportements anormaux dans des réseaux OT : le système analyse le graphe de communications du réseau sur l’ensemble des couches des matrices OSI / Purdue et détecte des anomalies comportementales liées à un attaquant qui réalise des opérations malveillantes dans le réseau contribuant à perturber son fonctionnement normal ==Approche == * Collecte de données d’environnements réels OT dans différents secteurs d’activité pour apprentissage des comportements normaux * Simulation d’attaques en laboratoire avec des pentesters spécialisés en OT * Construction de graphes de communication traduisant les comportements * Apprentissage des comportements normaux des graphes de communication avec des modèles de machine learning * Validation des détections sur les scénarios simulés en laboratoire ==Statut== * <s>Déployé</s> / POC / Recherche / <s>Idéation</s> / <s>Prospective</s> == Données== * Historiques de communications réelles dans des réseaux OT : *:- 2 datasets dans une entreprise de secteur logistique : plusieurs minutes et plusieurs heures *:- 2 datasets dans une entreprise secteur énergie : plusieurs heures et plusieurs jours *:- 1 dataset dans une entreprise secteur mobilité : plusieurs heures *:- 1 dataset dans un contexte IoT simulé : plusieurs heures *:- Collecte en cours * Scénarios d’attaques dans des réseaux OT, en laboratoire et via un réseau physique ==Catégories d'algorithmes utilisés == * Stochastic Block Models (SBM), dynamic SBM, Théorie des graphes ==Besoins en temps de calcul == * Plusieurs heures / jours pour les gros datasets ==Cloud ou On Premise == * On premise ==Autres logiciels nécessaires : ETL, qualité, sécurité, crypto, anonymisation == * ETL, anonymisation ==Mitre Att@ck == * T1557 (Man in the middle) / TA0007 (Discovery) / TA0008 (Lateral Movement) / TA 0040 (Impact) ==Mitre Defend== ==Cyber Kill Chain ==

Catégories liées[modifier | modifier le wikicode]