Catégories
conférences

SSTIC 2010 – Mercredi matin : 3ème conf

Visualisation et Analyse de Risque Dynamique pour la Cyber-Défense

par Phillipe Lagadec qui travaille à l’OTAN

La cyberdéfence c’est un PDCA version militaire : Observe – Orient – Decide – Act
Observe : IDS, logs, supervision (pas forcément évident comme position techniquement)
Orient : Corrélation, analyse, visualisation
Decide : Recommandation de réponse, simulation, aide à la décision
Act : Mise en œuvre de la réponse.

Hélas, la majeur partie des outils commerciaux se concentrent sur l’observation, le reste est essentiellement fait manuellement. Et la quantité d’informations à collecter et croiser est énorme pour obtenir une « image » de l’état de la cyber-défense. Cette quantité d’information est extrêmement complexe à consolider.

Coté visualisation, il y a quelques outils pour aider l’analyse humaine et la supervision, mais ils sont souvent conçus pour visualiser certains type d’informations. C’est dans ce contexte que Philippe Lagadec nous présente ses travaux.

On retrouve une collection d’outils qui communique entre eux avec du XML, on se retrouve avec un beau google-map qui geo-localise les informations de cyber-défense.

L’autre projet consiste à mener une analyse de risque dynamique qui évolue au fil des menaces et des évènements de sécurité (résultat des scans de vulnérabilités, etc… ) le tout est re-injecté dans le premier système pour centraliser l’information.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *