Évaluation d’un modèle d’intelligence pour la corrélation d’événements

Informations

Établissement

Université Cheikh Anta Diop

Date de soutenance

15/02/2025

Résumé

La corrélation des événements informatiques automatise le processus d’analyse des
événements de l’infrastructure informatique et d’identification des relations qu’ils
entretiennent pour détecter les problèmes et découvrir leur cause profonde. Un outil
de corrélation d’événements peut aider les organisations à superviser plus
efficacement leurs systèmes et leurs applications tout en améliorant leur
disponibilité et leurs performances. Les infrastructures IT d’entreprise génèrent
d’énormes volumes de données dans divers formats. Ces données sont produites par
des serveurs, des bases de données, des machines virtuelles, des appareils mobiles,
des systèmes d’exploitation, des applications, des capteurs et bien d’autres
composants réseau. Un événement est un élément de données qui fournit des
informations sur un changement d’état survenu au sein de cette infrastructure . Un
bon nombre de ces événements sont normaux et bénins, mais certains traduisent un
problème au sein de l’infrastructure.
Ce mémoire porte sur l’Evaluation d’un modèle d’intelligence artificielle pour la
corrélation d’événements afin de répondre à ce problème. Un logiciel de corrélation
des événements informatiques importe les données d’infrastructure et utilise le
machine learning pour identifier des modèles et des relations, ces techniques
permettent de localiser et de résoudre plus facilement les incidents et les
interruptions, de superviser les performances et d’améliorer la disponibilité et la
stabilité de l’infrastructure.
Le but de ce mémoire est de faire une généralité sur les logs, sur l’IA, sur les SIEM
ainsi que la mise en place d'une solution adapté aux besoins de l'entreprise.