Discussion :

[bourgeoisvalere]

Salut a tous.

je travaille sur la conception d'un tableau de bord de la sécurité des infrastructures systèmes et réseaux.
j'ai terminé la phase d'analyse qui se compose de 04 étapes à savoir:

- La sélection des axes de progrès
-La détermination des points d’intervention
- le Choix des objectifs
- et la Sélection les indicateurs

de la j'ai pu dégager 06 indicateurs qui composeront mon tableau de bord

* Indicateur n°1(nombre de comptes ayant des droits administrateur sans que la fonction ne le justifie)
* Indicateur n°2(ouverture de flux non autorisés sur le pare-feu)
* Indicateur n°3(% des serveurs étant au bon niveau de correctif de sécurité)
* Indicateur n°4(signature d’attaques à jour sur le pare-feu)
* Indicateur n°5(% des serveurs au bon niveau de signature antivirale)
* Indicateur n°6 (% des serveurs n’ayant pas externalisé ces « logs»)

je suis heurté a un problème majeur. si je prend le cas de l'indicateur 5 ou il me faudra les données suivantes

-le nom du serveur
-l'adresse ip du serveur
-statut de l'antivirus(à jour ou pas)

mon problème est de savoir comment faire pour obtenir ces valeurs en temps reel et les enregistrer dans une base de données mysql
merci de vos suggestions.

[razmous]

Bonjour,

Pour vous répondre pour la Q5 : Il vous faut une solution de monitoring, et cela dépend de votre solution de protection antivirale soit intégrée dans votre console d'administration soit il faut la paramètre manuellement.

Cordialement