Veille technologique
L’intelligence artificielle et la cybersécurité : comment l’IA aide à surveiller un réseau et à détecter les attaques.
Pourquoi ce sujet
Les outils de sécurité classiques reconnaissent les attaques à partir d’une liste de menaces connues, donc une attaque nouvelle peut passer. Avec l’IA, l’outil apprend le fonctionnement normal du réseau et alerte quand quelque chose en sort.
Problématique
L’IA peut-elle surveiller un réseau sans administrateur, ou reste-t-elle un outil d’aide à la décision ?
Outils étudiés
- Darktrace : apprend le comportement normal d’un réseau
- CrowdStrike : surveille les ordinateurs et serveurs
- Vectra AI : surveille le trafic réseau
- Splunk : analyse les journaux (logs)
- Wazuh : outil gratuit, installable sur machine virtuelle pour une démonstration
Sources et organisation
- Sources : ANSSI, Cybermalveillance.gouv.fr, LeMagIT, The Hacker News, BleepingComputer
- Outils : Feedly ou Inoreader pour suivre les sites, Notion ou Pocket pour garder les articles
- Fréquence : une fois par semaine
Derniers articles
| Date | Source | Résumé | Ce que j’en retiens |
|---|---|---|---|
| Les articles seront ajoutés ici au fil de la veille. | |||
Ma conclusion
L’IA aide beaucoup l’administrateur, mais elle ne le remplace pas. Elle surveille le réseau en continu, jour et nuit. En revanche, c’est l’administrateur qui connaît l’entreprise, qui distingue une vraie attaque d’une fausse alerte et qui décide quoi faire en cas de problème.