Le bruit et la menace
Énoncé
Vous prenez votre poste au centre de surveillance de sécurité de l’entreprise. Les journaux d’authentification révèlent des tentatives suspectes, mêlées aux erreurs habituelles et aux opérations légitimes.Votre mission : construire deux règles de détection complémentaires pour repérer :
- une pulvérisation de mots de passe : une même adresse IP tente de se connecter à plusieurs comptes ;
- une attaque distribuée : plusieurs adresses IP tentent de se connecter à un même compte.
Analysez les journaux de votre installation, identifiez le périmètre annoncé et choisissez les filtres pertinents. Ajustez ensuite le regroupement, la fenêtre temporelle et les seuils pour détecter les campagnes sans signaler les activités légitimes.
Le bouton « Tester les règles » vous permet d’examiner les alertes et de comprendre vos erreurs. Lorsque votre détection vous paraît satisfaisante, utilisez « Valider la détection » : vos règles seront évaluées sur des journaux supplémentaires.
Pour obtenir votre flag individuel, détectez les quatre campagnes de chaque jeu sans alerter sur aucun épisode légitime.
Les données sont fictives et propres à votre variante. Aucun système réel n’est attaqué ou modifié.
Votre réponse
Un problème avec cet exercice ? Signaler une erreur