HELMo

UE37 Monitoring: Principes et outils 2

En pratique

  • Cette unité d'enseignement (UE) articule 1 activité d'apprentissage :
    • Monitoring: Principes et outils 2
  • En 2023-2024, elle s'organise au premier quadrimestre et couvre 2 crédits (ECTS).
  • L'enseignement est principalement centralisé dans le campus : Département Informatique
  • Cette UE est remédiable d'une session à l'autre
  • Modalités d'enseignement
    • Travaux pratiques dans un local équipé spécifiquement

Activité d’apprentissage

Les finalités de l'UE

Sensibilisé les étudiants à l'utilisation d'un système de gestion des informations et des événements de sécurité (SIEM).

Les contenus de l'UE

  1. Introduction aux SIEM & SOAR
  2. Mise en place d'un architecture hybride (physique et virtuelle)
  3. Recherche de solution de surveillance 
  4. Installation d'un SIEM/SOAR
  5. Réalisation de scénarios 

Les acquis d'apprentissage visés par l'UE

Au terme de cette UE, l'étudiant.e sera capable de :

  • de déployer un SIEM/SOAR sur un système informatique
  • de surveiller des éléments d'un réseau informatique via un SIEM/SOAR
  • de configurer le SIEM/SOAR afin de répondre aux besoins définis
  • de programmer des alertes en cohérence avec les besoins et le fonctionnement de l'entreprise
  • de collaborer en équipe lors de la réalisation des travaux dédiés à la surveillance

Les méthodes d'enseignement-apprentissage

Cette UE repose sur de l’accompagnement d’un projet pratique de groupe tout au long des séances de laboratoires prévues à l'horaire. 

Engagement attendu de la part de l'étudiant.e

Dans cette UE, une participation assidue aux laboratoires est vivement recommandée car le projet nécessite du matériel spécifique présent dans le local dédié et exige une collaboration au sein du groupe. Les étudiant.es seront encouragé.es à poser des questions chaque fois que cela est nécessaire. 

Travail de laboratoire

Cette épreuve présente des modalités spécifiques à la 1re session. Elle est organisée de manière continue. Il s'agit d'une participation. Cette épreuve est en équipe de travail. Concrètement, l'épreuve repose sur une réalisation par mise en pratique. Elle se déroule à cours ouvert, avec du matériel spécifique . La correction de cette épreuve est assurée par validation d'un.e enseignant.e.

Défense orale - présentation

Cette épreuve présente des modalités spécifiques à la 1re session. Elle est organisée durant la session. Il s'agit d'une présentation. Cette épreuve est en équipe de travail. Concrètement, l'épreuve repose sur une formulation orale. L'épreuve repose sur des formulations personnelles. Elle se déroule avec un support (à projeter). La correction de cette épreuve est assurée par validation d'un.e enseignant.e.

Epreuve pratique

Cette épreuve présente des modalités spécifiques à la seconde session. Elle est organisée durant la session. Il s'agit d'un examen. Cette épreuve est individuelle. Concrètement, l'épreuve repose sur une réalisation par mise en pratique. Elle se déroule à cours ouvert, avec du matériel spécifique . La correction de cette épreuve est assurée par validation d'un.e enseignant.e.

Règles de l’UE

Comment la note globale de l’UE est-elle déterminée ?

Explication de la pondération des différentes épreuves

L'UE sera validée si les acquis d'apprentissage sont validés. Une partie de ceux-ci seront évalués durant l'année et le reste lors de la défense orale. 

Quelles sont les informations administratives de cette UE ?