SOMMAIRE • Introduction • 1 - Normes : protocoles et formats de données de la supervision o 1.1 - SNMP o 1.2 - Fichiers de journalisation o 1.3 - Protocole émergent : COPS • 2 - Périmètre o 2.1 - Quels sont les équipements concernés ? o 2.2 - Quels sont les événements et les indicateurs à superviser ? o 2.3 - Architecture de supervision • 3 - Supervision en temps réel o 3.1 - Objectifs o 3.2 - Outils • 4 - Supervision en temps différé o 4.1 - Analyse d’attaques o 4.2 - Tableau de bord de sécurité o 4.3 - Inputs vers des outils d’aide à la décision • 5 - Politique de sécurité et supervision o 5.1 - Politique de sécurité o 5.2 - Norme ISO 17799 o 5.3 - Veille sécurité o 5.4 - Que faire en cas de problème de sécurité ? • 6 - Conclusion

1. NORMES : PROTOCOLES ET FORMATS DE DONNÉES DE LA SUPERVISION

1.1 SNMP
1.2 Fichiers de journalisation
1.2.1 Syslog
1.2.2 Netflow
1.3 Protocole émergent : COPS
Dans cette partie, nous détaillons quelques normes primordiales dans un environnement multiconstructeur. Nous commençons par le protocole SNMP (Simple Network Management Protocol), un protocole très répandu dans la supervision et la remontée d’alarme sur les réseaux IP ainsi que la gestion de configuration. Nous décrirons également deux formats de données qui sont utilisés dans la collecte de données de supervision : syslog et netflow. Enfin, nous aborderons un protocole de gestion de réseau émergeant, COPS (Common Open Policy Service), un nouveau standard pour la gestion de politiques sur un réseau IP.
1.1 SNMP
SNMP (Simple Network Management Protocol) est le protocole standard pour gérer des équipements réseau en environnement IP. Il permet : • d’échanger des éléments de configuration des