Évaluation d'infrastructures sémantiques à large échelle pour la détection d'intrusion dans un centre d'opérations et de sécurité de l'information

Pour répondre à la croissance de la menace en cybersécurité, les entreprises, particulièrement les institutions financières, centralisent les ressources humaines et technologiques de sécurité dans un Security Operations Center (SOC).Cependant, le volume important d'informations à traiter par les analystes ne fait que retarder le temps de réponse en cas d'incidents. Pour accompagner les analystes de sécurité dans leur investigation, de nombreux outils analytiques ont été développés. Néanmoins, ces outils n'o˙rent pas les meilleures performances quand il s'agit de nouvelles menaces.Une des solutions étudiées est l'utilisation d'ontologies pour renforcer les capacités analytiques des analystes de sécurité. En créant un système expert s'appuyant sur l'ontologie et ses propriétés sémantiques, on pourrait améliorer la mise en relation d'événements et d'entités dans le SOC et ainsi améliorer la corrélation d'événements.Cette approche serait prometteuse si les bases de données RDF (Resource Description Fra-mework) ont la capacité de traiter en temps raisonnable les volumes de données transitant dans le SOC. C'est le sujet de notre recherche. Nous avons d'abord répertorié les caracté-ristiques pertinentes des bases de données de graphe dans le contexte d'un SOC.