Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

Chapitre 9. Cas d'utilisation et modèles pourle SOC et le SIEM

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

« Même les cas d’utilisation médiocres sont utiles, bien plus que bon nombre des cahiers des charges concurrents qui sont rédigés. »

Alistair Cockburn, Writing Effective Use Cases (Addison-Wesley, 2000)

Même les cas d’utilisation apparemment anodins mis en œuvre au sein d’un SIEM ou pour soutenir l’équipe du SOC doivent être bien documentés. Un cas d’utilisation bien défini est un élément clé du manuel des procédures opérationnelles standard (SOP), car il fournit un processus documenté et exploitable qui soutient l’équipe du SOC. Le modèle de cas d’utilisation et le processus de développement présentés dans ce chapitre sont activement utilisés par un grand fournisseur de SIEM et plusieurs cabinets de conseil, et c’est ce que j’utilise aujourd’hui dans de nombreuses missions chez mes clients.

Mettons les choses au clair sur l’expression « cas d’utilisation ». Un cas d’utilisation est «un ensemble d’actions ou d’étapes qui définissent les interactions entre un acteur — qui peut être une personne, un système ou un service — et un système, dans le but d’atteindre un objectif particulier ». Un modèle de cas d’utilisation complet, adapté aux opérations de sécurité et axé sur la mise en place de l’environnement, est présenté dans ce chapitre.

Si tu as besoin d’informations supplémentaires ...