Dispositif de détection d'intrusions et d'usagers suspects pour ensemble informatique et système de sécurité comportant un tel dispositif.

摘要

Dispositif de détection d'intrusions et d'usagers suspects, pour ensemble informatique (1), et système de sécurité incorporant un tel dispositif qui exploite les données de surveillance, relatives au fonctionnement de l'ensemble.
Le dispositif comporte des moyens (01) pour modéliser l'ensemble informatique, ses usagers et leurs comportements respectifs à l'aide d'un réseau sémantique (06); des moyens (02) pour comparer le comportement modélisé du système et des utilisateurs par rapport au comportement normal modélisé; des moyens (03) pour interpréter en termes d'intrusions et d'hypothèses d'intrusion les anomalies constatées; des moyens (04) pour interpréter les hypothèses d'intrusion et les intrusions constatées afin de les signaler et de permettre de préparer des actions de contention. Des moyens (05) sont prévus pour évaluer le degré de suspicion des usagers. L'ensemble des moyens coopére dans un but d'information.