Comment détecter et bloquer un hacker grâce au pare-feu, aux IDS et au SIEM

Cette vidéo explique comment protéger un système informatique en utilisant trois niveaux de défense complémentaires, comparés à la sécurité d'un magasin.

1. Le pare-feu : C'est la première ligne de défense. Il contrôle les entrées et sorties du système, s'assurant que tout le trafic passe par des points d'accès autorisés, comme une porte principale verrouillée.
2. IDS et IPS : Ces outils surveillent le trafic entrant. L'IDS (Intrusion Detection System) détecte les menaces et alerte, tandis que l'IPS (Intrusion Prevention System) bloque activement les attaques. Ils fonctionnent de deux façons : par signatures (reconnaissance d'attaques connues via une base de données partagée) et par anomalies (détection de comportements inhabituels, comme un volume de trafic anormal).
3. Le SIEM : C'est la salle de contrôle. Il centralise toutes les données des autres outils pour offrir une vue globale. Cette vision d'ensemble est essentielle pour comprendre le contexte d'une attaque et la détecter efficacement.

Exemple : Imaginez un magasin. Le pare-feu est la porte d'entrée. L'IDS/IPS est la caméra qui repère un client avec une liste de voleurs connus (signature) ou qui se comporte étrangement (anomalie). Le SIEM est le bureau de sécurité qui regarde toutes les caméras à la fois pour comprendre si une action isolée fait partie d'un vol organisé.