SuperviZ

Aperçu

Renforcer les mécanismes de protection préventifs et pallier leurs insuffisances.

Ludovic Mé, ARP Inria
Hervé Debar, PR IMT

Le projet SuperviZ contribue au domaine de la « sécurité des systèmes, des logiciels et des réseaux ». Plus précisément, il cible la détection, la réponse et la remédiation aux attaques informatiques, sujets regroupés sous l’appellation de « supervision de sécurité ».

La supervision de la sécurité fait face à des défis importants, avec l’augmentation du nombre de composants à surveiller et la croissante hétérogénéité des capacités de ces composants (serveurs, ordinateurs personnels, tablettes, téléphones, objets divers) en termes de communication, stockage et calcul.

Mots clefs : Détection, remédiation, réponse, automatisation de la sécurité

Faire évoluer

Nos recherches

Les mécanismes de détection pour des environnements hétérogènes.

Le développement et l’adaptation de nouveaux mécanismes de détection pour des environnements hétérogènes, avec des taux de faux positifs et négatifs non atteints à ce jour. Ces nouveaux mécanismes sont imposés par la croissance du nombre et de la diversité des objets à superviser.

Les modèles de détection et de supervision en tenant compte la complexité de systèmes interconnectés.

Des nouveaux modèles de détection et de supervision, tenant compte de la criticité et de la nature cyber-physique de systèmes interconnectés. Ces nouveaux modèles sont imposés par la complexité des systèmes à surveiller, qui tendent à former des infrastructures critiques de grandes tailles à l’échelle Européenne.

La capacité de prise en compte d’attaques ciblées de plus en plus complexes et silencieuses.

Une observation fine du paysage global de la menace, un modèle capacitaire des attaquants et une amélioration significative du temps de détection et réaction pour traiter des attaques ciblées de plus en plus complexes et silencieuses.

La capacité de prise en compte d’attaques massives.

L’amélioration de la prise en compte des attaques massives touchant rapidement un nombre significatif de victimes pour limiter les dommages subis par ces victimes.