9.2
Détecter et réagir
schéma 28
Détection — de la menace à la règle
Faire défiler le schéma →
Détection — de la menace à la règle
De la menace à la règle testée : le renseignement fournit les techniques du secteur, l’hypothèse fixe les données requises, la règle versionnée est testée par émulation puis mise en production ; ses alertes alimentent la mesure et la revue, mises en avant, dont la boucle de couverture ramène vers de nouvelles hypothèses.
CHAMPS
ALERTES
COUVERTURE
TLP 2.0
Renseignement
TTP du secteur
ATT&CK V19
Hypothèse
technique × actif
INDICATEURS
Mesure
et revue
vrais positifs, délai
JOURNAUX
Données
requises
source collectée
SIGMA
Règle
versionnée, revue
PREUVE
Test
d’émulation
l’alerte se
déclenche
CI/CD
Production
runbook,
propriétaire
MENACE ET
PILOTAGE
INGÉNIERIE
DE DÉTECTION
EXPLOITATION
(SOC)
LÉGENDE
étape suivante
boucle de couverture, vers de nouvelles hypothèses
la revue relance la boucle