Vigile VS IDS
Objectif
Comprendre le rôle d’un IDS en le comparant à une situation du monde réel.
Matériel à imprimer et découper
Ou : 📥 Deck de 30 cartes Vigiles (PDF) et 📥 Deck de 30 cartes IDS (PDF)
Mise en place
En classe, vous trouverez 2 pistes de travail :
🕵️ Piste Vigile (monde réel)
💻 Piste IDS (technique)
Chaque piste est composée de cartes (exemples de situations ou de mécanismes).
Sur une table centrale, 4 feuilles A4 colorées représentent les étapes d’un processus :
🔵 Capture
🟡 Décodage
🟠 Analyse
🔴 Alerte
Consigne
En groupe, piochez des cartes dans chaque piste.
Placez-les sous la feuille correspondant à l’étape du processus (capture, décodage, analyse, alerte).
Discutez entre vous pour justifier vos choix.
Exemple : Un vigile qui entend une conversation → Capture.
Exemple : Un IDS qui inspecte un paquet TCP → Décodage.
Certaines cartes sont des pièges : elles ne correspondent à aucune étape. Saurez-vous les identifier ?
Comparez vos résultats avec une autre équipe.
Le but de l’exercice est de faire émerger par analogie le fonctionnement interne d’un IDS avant de passer à l’aspect technique (Snort).
A remplir si exercice fait en individuel, par exemple si rattrapage