https://wiki.phobos-net.fr/ 2026-05-07T22:57:59+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2023-07-19T21:33:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/cours/informatique/securite/defis_et_enjeux_cybersecurite/620_siem_definitions?rev=1689802394&do=diff cours informatique securite cybersecurite Notes et transcriptions du cours “Défis et enjeux de la cybersécurité” proposé par l' UBS sur la plateforme FUN MOOC. SIEM : introduction et définitions Le terme SIEM a été défini en 2005 par une équipe du cabinet Gartner. L’utilité première du SIEM est de pouvoir surveiller l’activité d’un périmètre technique que l’on souhaite sécuriser. Généralement, ce périmètre sera un Système d’Information (SI). text/html 2023-07-02T12:12:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/cours/informatique/securite/defis_et_enjeux_cybersecurite/440_reaction_versus_prevention?rev=1688299937&do=diff cours informatique securite cybersecurite Notes et transcriptions du cours “Défis et enjeux de la cybersécurité” proposé par l' UBS sur la plateforme FUN MOOC. Réaction versus prévention Regardons comment sont traités les problèmes de sécurité dans un système d’information. Regardons d’abord, la version traditionnelle du traitement de la cybersécurité. L’image que tout le monde a, c’est qu’il existe un système d’information, et puis tout autour il y a un réseau, qui constitue sa périphérie, d… text/html 2023-07-21T12:04:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/cours/informatique/securite/defis_et_enjeux_cybersecurite/640_les_logs?rev=1689941071&do=diff cours informatique securite cybersecurite Notes et transcriptions du cours “Défis et enjeux de la cybersécurité” proposé par l' UBS sur la plateforme FUN MOOC. Les logs Comme précisé précédemment dans le cours, les évènements de sécurité sont utilisés par le SIEM afin de connaître l’activité du périmètre à sécuriser. Plus concrètement, ce sont des logs qui sont envoyés au SIEM.