logo

Knowledge Is Power

 
 

- Reinit des nouveaux posts -

- Recherche -

Messages Privés - Derniers posts
S'enregistrer - Login - Liste des membres
Vous logger : Login Pass

Securité informatique >> Détection d'intrusion Newtopic | Reply
poster txt
El_Cypriano
Inscrit le 05-11-2012
Posté le 12-12-2012 11:49

Bonjour à tous,

Je me permets de vous contacter pour solliciter votre aide.

La problématique est la suivante:

Je dois mettre en place un service de détection d'intrusion (jusque là tout va bien), cependant je ne peux pas mettre de système d'authentification (login/mdp) car l'entreprise dans laquelle je travaille possède plusieurs sites qui ont leur propre sécurité, et on ne peut pas gérer les personnes qui arrivent d'autres sites dans le notre. Ensuite, je ne peux pas faire un système d'authentification par adresse MAC, car c'est le même problème que précédemment, on ne connaît pas l'adresse MAC d'une personne qui arrive d'un autre site avec son PC portable.

J'ai essayé de faire cette détection d'intrusion grâce à l'outil de supervision Nagios (cf topic "supervision centreon et blocage intrus") mais cela n'a pas été concluant.

Il faut savoir que l'entreprise (tous sites confondus), possède un master, chaque station possède ce master avec par exemple la même clé de registre (ce qui peut être une solution pour la détection d'intrusion, je suppose ?)

Avez-vous des solutions afin de détecter les intrus, et les avez-vous déjà mise en place ? Est-ce qu'il faut passer par du scripting, par des IDS ?

Je vous remercie d'avance pour votre aide
profil | edit | quote
The_netpsycho
Inscrit le 20-07-2002
Posté le 14-12-2012 19:32

Euh t'es tu renseigné sur le sujet ?
Déjà quelques indices :
IDS (NIDS et pourquoi pas sur les masters de ton entreprise mettre des solutions embarquant un HIDS).
Et pourquoi pas un petit SIEM.
profil | edit | quote
Newtopic | Reply

Online : mikokomi et 39 Guests


Retour Index NewFFR Repository : http://taz.newffr.com
Cagades à Stick : http://alcane.newffr.com
Forum HTML et Archive -> ici
ForumFR Sql/Xml (2006/04) (SF pas à jour du tout...) - Alive since 2001 Newffr.com
Pour toute plainte ou problème -> Contacter Borax, Hyatus, Tweakie ou Stick par message privé (ou Gueulez sur le forum :) )
Retour haut de page