Contexte

Dans le cadre de ma formation en BTS SIO option SISR (Solutions d’Infrastructure, Systèmes et Réseaux), j’ai réalisé un projet portant sur la traçabilité et la supervision de la santé et de la sécurité du système d’information au sein d’une entreprise fictive nommée Coztek, dont le nom de domaine est cztk.fr.

L’entreprise Coztek dispose d’une infrastructure virtualisée composée de plusieurs machines virtuelles assurant différentes fonctions critiques du système d’information. Parmi celles-ci, on retrouve un serveur Active Directory et fichiers (SRV_AD & FICHIERS), un serveur dédié à la supervision (SRV_SUPERVISION), un serveur Zabbix (SRV_ZABBIX), un serveur de centralisation des journaux (SRV_LOGS), ainsi qu’un poste client sous Windows 11. Chaque machine est équipée d’agents de supervision et de sécurité, notamment Zabbix pour le monitoring et Wazuh pour l’analyse de sécurité et la gestion des logs.

Face aux enjeux actuels de cybersécurité et de disponibilité des services, l’entreprise souhaite renforcer la visibilité sur son système d’information. Pour cela, plusieurs objectifs ont été définis : la mise en place d’une solution de supervision permettant de surveiller en temps réel l’état des équipements, la centralisation des journaux afin de faciliter leur analyse, la détection proactive des anomalies de sécurité, ainsi que la garantie d’une traçabilité complète des actions effectuées sur le système.

Ce projet s’inscrit donc dans une démarche d’amélioration continue de la sécurité et de la gestion du système d’information, en mettant en œuvre des outils professionnels et des bonnes pratiques adaptées aux besoins d’une infrastructure moderne.

Informations Utilisateurs

Accès

Accès au portail d’authentification Zabbix :

http://192.168.200.150/zabbix/    via SRV_SUPERVISION

Accès au portail d’authentification Graylog :

http://192.168.200.50:9000/   via SRV_LOG

Schéma