Sécurité cloud et détection
Le projet en bref
- Contexte
- Stage chez Nidec PSA Emotors à Hagondange, de janvier à février 2024.
- Mon rôle
- Tests de sécurité, correction de vulnérabilités, requêtes KQL dans Microsoft Sentinel et suivi d’échanges EDI/ERP.
- Livrable consultable
- Synthèse des travaux réalisés. Les éléments disponibles ici proviennent du parcours déclaré dans le CV.
- Résultat et limites
- Le bilan déclaré fait état de 12 vulnérabilités critiques corrigées, trois preuves de concept et 15 requêtes KQL. Aucun rapport interne ni journal d’entreprise n’est publié sur cette page.
Difficulté technique
Une requête de détection doit relier un événement technique à un contexte exploitable : source du journal, compte concerné, horodatage et critères de filtrage. Une règle trop large augmente le volume d’alertes à examiner.
Les travaux présentés portent sur KQL et les règles de filtrage. Les seuils, les requêtes internes et les mesures de faux positifs ne sont pas disponibles dans les pièces publiques ; cette fiche se limite au périmètre de la mission.
Stage à Hagondange sur Microsoft Sentinel et les échanges EDI de Dynamics 365.
Travaux réalisés
- Correction de 12 vulnérabilités critiques.
- Création de trois preuves de concept pour des tests de sécurité.
- Création de 15 requêtes KQL dans Microsoft Sentinel.
- Configuration de règles de filtrage et de détection des menaces.
- Gestion des processus EDI/ERP et optimisation des échanges de données.