Visualization for information system security monitoring

Visualisation pour la supervision de sécurité des systèmes d’information

Damien Crémilleux (1)

1 IRISA - Institut de Recherche en Informatique et Systèmes Aléatoires

A security operations center, SOC, is a key element for the security of information systems. In this thesis, weexhibited the limitations of SOCs and proposed a process associated with two tools to answer them. Ourcontributions enable a better collaboration between the security analysts working in SOCs and facilitate securityevents triage thanks to visualization.

Le centre opérationnel de sécurité, SOC, est un élément central pour la sécurité des systèmes d’information. Danscette thèse, nous nous intéressons à ses limites et proposons un nouveau processus et deux outils visuels pour yrépondre. Nos contributions permettent à la fois une meilleure collaboration entre les analystes travaillant ausein des SOCs, ainsi que de faciliter visuellement le triage des événements de sécurité au sein des systèmesd’informations.

Mots clés: Cybersecurity; Intrusion detection systems; SOC; Collaboration; Visualization

Mots clés: Sécurité informatique; Système de détection d’intrusion; SOC; Collaboration; Visualisation

Domaines: Cryptographie et sécurité [cs.CR]

Damien Crémilleux. Visualization for information system security monitoring. Cryptography and Security [cs.CR]. CentraleSupélec, 2019. English. ⟨NNT : 2019CSUP0013⟩. ⟨tel-02872028⟩