Surveillance de la sécurité
Aperçu gratuit
Sources de données et attaques
- Données à exploiter : journaux (Syslog, Windows), NetFlow (métadonnées de flux), captures de paquets (PCAP, Wireshark, tcpdump), alertes IPS, journaux de proxy, DNS et pare-feu.
- Attaques réseau : déni de service (DoS/DDoS), homme du milieu, usurpation, reconnaissance, exfiltration par DNS (tunneling).
- Attaques web : injection SQL, XSS, injection de commandes, traversée de répertoires ; attaques d'ingénierie sociale (hameçonnage, vishing, smishing, deepfakes vocaux générés par IA).
- Attaques de terminaux : débordement de tampon, logiciels malveillants, rançongiciels, vol d'identifiants.
- Techniques d'évasion : chiffrement, tunnels, fragmentation, épuisement des ressources, pivot, encodage.