Détecter les attaques

Ce que tu sauras faire : Organiser la journalisation de sécurité (événements, heure, conservation), centraliser et corréler les journaux avec un SIEM, détecter les intrusions sur le réseau (Suricata, IDS et IPS) et sur les hôtes (fail2ban, détection sur hôte), rechercher des indicateurs de compromission, qualifier une alerte, piloter la détection par un tableau de bord, organiser la veille sur les vulnérabilités et rendre la chaîne de détection résiliente.