Détection des intrusions et aide à la décision

David Pierrot (1) , Nouria Harbi (1) , Jérôme Darmont (1)

1 ERIC - Entrepôts, Représentation et Ingénierie des Connaissances

Les conséquences d'une intrusion dans un système d'information peuvent s'avéver problématiques pour l'existence d'une entreprise ou d'une organisation. Les impacts sont synonymes d'une perte financière, d'image de marque et de sérieux. La détection d'une intrusion n'est pas une finalité en soit, la ré-duction du delta détection-réaction est devenue prioritaire. Nous proposons une méthode prenant en compte les aspects techniques par l'utilisation d'une mé-thode hybride de Data mining mais aussi les aspects fonctionnels. L'addition de ces deux aspects permet d'obtenir une vision générale sur l'hygiène du système d'information mais aussi une orientation sur la surveillance et les corrections à apporter.

Mots clés: Sécurité; Détection d'intrusions; Décision

Domaines: Cryptographie et sécurité [cs.CR]; Intelligence artificielle [cs.AI]

David Pierrot, Nouria Harbi, Jérôme Darmont. Détection des intrusions et aide à la décision. 12e Conférence sur les Avancées des Systèmes Décisionnels (ASD 2018), May 2018, Marrakech, Maroc. ⟨hal-01761914⟩