Abderrahmane TIMEZGUIDA

Lors de ce stage, nous avons réussi à mettre en place une architecture Next-Gen SOC performante, capable de détecter et de répondre efficacement aux incidents de sécurité. Pour ce faire, nous avons utilisé plusieurs solutions open source, intégrées de manière cohérente pour assurer une surveillance et une réponse centralisée. 1. Wazuh (SIEM/XDR) : En tant que composant central de collecte de logs, Wazuh nous a permis d’agréger les données depuis diverses sources, notamment des endpoints et Suricata (IDS). Cette solution open source offre une visibilité étendue sur l'infrastructure et facilite la détection des événements de sécurité. 2. The Hive : Pour la gestion centralisée des incidents, nous avons configuré The Hive afin de faciliter la création, la classification et le suivi des incidents. Cela nous a permis de centraliser la réponse aux alertes et d'améliorer la collaboration au sein de l'équipe SOC. 3. Cortex : Utilisé pour l’orchestration et l’analyse automatisée des indicateurs de compromission (IOCs), Cortex nous a aidés à enrichir et contextualiser les alertes en s’appuyant sur des sources de Threat Intelligence telles que OpenCTI et MISP. Ces sources ont été intégrées pour obtenir des renseignements actualisés et précis sur les menaces. 4. Shuffle (SOAR) : Enfin, nous avons utilisé Shuffle pour créer divers workflows d'automatisation permettant une réponse rapide et adaptée aux incidents détectés. Cela a considérablement réduit le temps de traitement des incidents, rendant la réponse plus proactive et efficace. Cette architecture, combinant collecte de données, centralisation des incidents, intelligence des menaces et automatisation, nous a permis de renforcer la sécurité et la résilience de l'infrastructure.