Système intelligent de corrélation et automatisation de la réponse aux incidents

Informations

Établissement

Université Gaston Berger

Date de soutenance

20/01/2026

Résumé

La supervision de la sécurité d’un système d’information représente aujourd’hui un enjeu majeur pour les organisations, en raison de la complexité croissante des infrastructures informatiques et de la multiplication des menaces cybernétiques. Les équipes de sécurité doivent analyser en continu d’importants volumes de données issues des journaux d’événements et des systèmes de détection d’intrusion. Cette tâche, à la fois complexe et chronophage, rend la corrélation manuelle des alertes et la réponse rapide aux incidents difficiles à assurer. Face à cette problématique, ce mémoire présente le développement d’un système intelligent de corrélation et d’automatisation de la réponse aux incidents, conçu pour améliorer la détection et la gestion des menaces dans les environnements de cybersécurité modernes. Le document rappelle les
fondements de la cybersécurité ainsi que l’apport de l’intelligence artificielle dans l’analyse avancée des données de sécurité. Il présente par la suite les concepts de SIEM, de corrélation d’événements et de SOAR, en montrant leur rôle complémentaire dans l’optimisation de la détection et de la réponse. La partie conception détaille l’architecture du mécanisme développé, intégrant un LLM (Large Language Model ou Modèle de Grand Langage) chargé d’analyser automatiquement les alertes, un SIEM ElasticStack (Elasticsearch, Kibana, Filebeat) pour la collecte des données, et un SOAR Cortex/TheHive pour l’orchestration des réponses. Le système est également connecté à un répondeur SentinelOne pour automatiser des actions comme l’isolement d’hôte.
L’implémentation finale démontre que la combinaison de l’IA, du SIEM et du SOAR permet une corrélation intelligente, une réduction significative du bruit d’alertes et une réponse automatisée plus rapide et plus efficace face aux incidents de sécurité. Ce travail met en lumière le potentiel des approches intelligentes pour renforcer la posture de sécurité du Centre de Calcul Ousmane SECK (CCOS) et ouvre des perspectives pour des améliorations futures du système.