Chapitre 4. Détection et surveillance
Objectifs — Détection et surveillance
Différencier NIDS et HIDS/EDR.
Expliquer les phases de fonctionnement d’un IDS.
Installer un agent de détection (ex. Snort, Suricate).
Lire et interpréter des alertes simples.
Expliquer la valeur de la surveillance continue dans une PME.