Mini-SOC : détection, investigation et réponse
Monter une chaîne de détection (Wazuh, Suricata), écrire des règles Sigma alignées sur MITRE ATT&CK, simuler des attaques et conduire l'investigation jusqu'au rapport d'incident.
Senior24 h
Vous construisez un SOC de laboratoire : collecte des journaux de trois hôtes, IDS réseau, règles de détection maison, gestion des cas. Un script rejoue ensuite une intrusion (brute force SSH, persistance cron, exfiltration) : vous devez la détecter, l'investiguer et rédiger le rapport.
Architecture
Serveur Wazuh (manager + indexer + dashboard), agents sur les hôtes, Suricata sur le segment observé, TheHive pour les cas.
Livrables
- Architecture de collecte documentée et couverture ATT&CK visée
- 6 règles Sigma testées (vrais positifs et faux positifs mesurés)
- Chronologie de l'intrusion simulée reconstituée
- Rapport d'incident (résumé, impact, IOC, remédiation, leçons)