Déploiement supervision complète : SIEM, centralisation logs, alerting, conformité.
12 / 19 tâches terminées (63%) | Planifié : 12/05 → 15/06 | Mise à jour : 25/06/2026
| Indicateur | Avant | Actuel | Cible | Statut |
|---|---|---|---|---|
| Logs centralisés | 0% | ~10% | 100% | 🔴 |
| Temps détection alertes | inconnu | ~30 min | < 15 min | 🟡 |
| Conformité ANSSI | 8% | ~21% | Niveau 1 | 🔴 |
| Agents Wazuh déployés | 0 | 7 | 15+ | 🟡 |
Supervision Prometheus/Grafana finalisée (13/06/2026) : 8 cibles actives sur 4 jobs — windows_exporter 0.31.7 sur DC1 et DC2 (collecteurs AD/DNS, flux 9182 restreint au serveur Prometheus), node_exporter 1.11.1 sur les CT Wazuh, wireguard-gw et vaultwarden, cAdvisor v0.55.1 pour les 18 conteneurs Docker. 7 règles d'alerte (disponibilité, disque, mémoire, CPU). Dashboards Grafana : vue d'ensemble en page d'accueil, Windows Exporter 2025, cAdvisor Overview, Node Exporter Full (dossier Infrastructure BTS SIO) ; libellés de cibles lisibles. UI Prometheus protégée par authentification, ports fermés côté VLAN, accès via grafana.docker.bts.sio et prometheus.docker.bts.sio. Credentials dans Vaultwarden.
Remise en service du SIEM (12/06/2026) : Wazuh 4.9.0 opérationnel sur le CT 103 ProxMox (IP statique 10.0.112.103, enregistrement DNS statique wazuh.bts.sio, dashboard fonctionnel). Agents déployés et actifs sur les 6 serveurs accessibles (DC1, DC2, hôte ProxMox, docker-srv, vaultwarden, wireguard-gw), ~2 000 alertes/jour indexées. WEF opérationnel (validé le 25/06/2026) : souscription Forward-S110 active, remontée confirmée (événements du poste DELLS110P16, dont PowerShell ScriptBlock 4104), agent Wazuh de DC1 raccordé au journal ForwardedEvents, GPO étendue à 14 postes S110 réels ; reste le canal Security à poser en présentiel. Credentials dans Vaultwarden (item "Wazuh SIEM").
Éléments anticipés depuis les Phases 1 et 2
| Tâche | Sévérité | Description |
|---|---|---|
| T111 | Élevé | Centralisation logs (Graylog ou Wazuh) |
| T116 | Moyen | Migrer Zabbix vers 7.0 LTS |
| T119 | Élevé | Playbooks réponse incidents Wazuh |
| T122 | Moyen | Mettre à jour paquets ProxMox en attente |
| T123 | Moyen | Planifier migration NAS (QTS 4.2.6 EOL) |
Terminé le 25/06/2026 : T112 Windows Event Forwarding opérationnel (souscription Forward-S110 validée, agent Wazuh de DC1 raccordé au journal ForwardedEvents, GPO étendue à 14 postes S110 réels) ; T125 audit de conformité ANSSI intermédiaire réalisé (hygiène 8 % à 21 %, 9 mesures passant de non conforme à partiellement conforme). Reste le canal Security à poser en présentiel.
Terminé le 03/06/2026 : T121 port 3128 ProxMox fermé (SPICE proxy désactivé), T117 accès API Zabbix restreint (profil étudiant), T115 backlog de 91 alertes Zabbix acquitté.
Prérequis : Phase 2 terminée (réseau segmenté, services conteneurisés).
Prévu : MO-SEC-003 publié (Investigation items Vault) + MO-SEC-004 publié (Suricata pendant TP cybersecu).