Guide de la « Blue Team » : SOC, SIEM et chasse aux menaces (French Edition)

Chapitre 12. Ingénieriede détection

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

« En procédant ainsi [détection sous forme de code], tu peux permettre une révision fluide, des tests statiques et dynamiques ainsi qu’une validation avant que la logique de détection ne soit mise en production, ce qui contribue à garantir que ton équipe fournit un produit cohérent aux intervenants en cas d’incident. »

Kyle Bailey, « Matrice de maturité de l’ingénierie de détection », Medium

L’une des pratiques les plus importantes qui a émergé ces dernières années est le processus d’ingénierie de la détection (DE). Cette discipline a permis aux SOC modernes de tirer le meilleur parti des données sources.

Pour définir l’ingénierie de détection, il y a plusieurs éléments, qu’on va détailler ici. BTHb définit la première partie de l’ingénierie de détection comme « la pratique et le processus structurés qui soutiennent la logique de détection en identifiant les sources de données ; en concevant des cas d’utilisation ; et en créant, validant, ajustant et entretenant une logique basée sur la télémétrie qui transforme les données brutes en alertes fiables et exploitables ». La deuxième partie de la définition va plus loin en évoquant « le développement de réponses automatisées et d’activités de soutien pour un SOC qui améliorent l’analyse, soutiennent les modèles de menaces et fournissent des mesures ». Concrètement, ...