Brevet FR3075421A1 (20190621)

REVENDICATIONS1. Procede mis en oeuvre par ordinateur pour controler la configuration de sondes aptes a detecter des intrusions dans un reseau de communication, le procede comprenant les etapes suivantes : - recevoir des informations relatives au statut des sondes et aux menaces detectees par les sondes ; - determiner a partir des informations regues, les sondes a reconfigurer ; - calculer une nouvelle configuration pour chaque sonde a reconfigurer ; et - envoyer ladite nouvelle configuration respectivement a chaque sonde a reconfigurer. 15\n<CLM>\1\tLe procede selon la revendication 1 dans lequel l'etape de calcul d'une nouvelle configuration consiste a chercher dans une table de *les predefinies, une configuration correspondant aux informations regues d'une sonde.\n<CLM>\1\tLe procede selon la revendication 1 dans lequel l'etape de calcul d'une nouvelle configuration consiste a operer un algorithme d'optimisation sous contraintes prenant en compte les informations regues.\n<CLM>\1\tLe procede selon la revendication 1 dans lequel retape de calcul d'une nouvelle configuration consiste a operer un algorithme d'intelligence artificielle prenant en compte les informations regues. 20 25 20\n<CLM>\1\tLe procede selon la revendication 1 dans lequel l'etape de calcul d'une nouvelle configuration consiste a mettre en oeuvre une combinaison d'une ou plusieurs des etapes de calcul selon les 5 revendications 2, 3 et\n<CLM>\1\t6. Le procede selon la revendication 5 dans lequel l'etape de determination des sondes a reconfigurer consiste de plus a utiliser des informations temporelles et/ou des informations 10 contextuelles sur le reseau surveille et/ou sur son environnement.\n<CLM>\1\tLe procede selon I'une quelconque des revendications 1 a 6 dans lequel l'etape d'envoyer une nouvelle configuration consister a envoyer une mise a jour des parties du reseau qu'une sonde doit surveiller.\n<CLM>\1\tLe procede selon I'une quelconque des revendications 1 a 7 dans lequel l'etape d'envoyer une nouvelle configuration consister a envoyer une mise a jour du ou des types d'attaque que la sonde doit detecter.\n<CLM>\1\tLe procede selon I'une quelconque des revendications 1 a 8 dans lequel l'etape d'envoyer une nouvelle configuration consister a envoyer une mise a jour du ou des modes d'identification d'attaque a mettre en oeuvre par la sonde. 21\n<CLM>\1\tLe procede selon I'une quelconque des revendications 1 a 9 dans lequel l'etape d'envoyer une nouvelle configuration consister a desactiver une sonde active ou a activer une sonde desactivee. 5\n<CLM>\1\tUn dispositif pour controler la configuration de sondes d'un reseau de surveillance, les sondes etant aptes a detecter des intrusions dans un reseau de communication surveille par le reseau de surveillance, le dispositif comprenant un controleur 10 apte a communiquer avec les sondes, !edit controleur etant configure pour : - recevoir des informations relatives au statut des sondes et aux menaces detectees par les sondes ; 15 - determiner a partir des informations regues, les sondes a reconfigurer ; - calculer une nouvelle configuration pour chaque sonde a reconfigurer ; et - envoyer ladite nouvelle configuration respectivement a 20 chaque sonde a reconfigurer.\n<CLM>\1\tLe dispositif selon la revendication 11 dans lequel les sondes sont aptes a surveiller differentes parties du reseau surveille, a detecter differents types d'attaques, et a mettre en oeuvre differents modes 25 d'identification d'attaques.\n<CLM>\1\tLe dispositif selon la revendication 11 ou 12 dans lequel le reseau de communication surveille est base sur une architecture reseau dite Software Defined Network, constituee d'au moins un controleur SDN 22 et d'un ou plusieurs equipements SDN surveilles par lesdites sondes.\n<CLM>\1\tLe dispositif selon I'une quelconque des revendications 11 a 13 5 comprenant des moyens pour mettre en oeuvre les etapes du procede selon I'une quelconque des revendications 2 a\n<CLM>\1\t15. Programme d'ordinateur comportant des instructions pour ('execution du procede pour controler Ia configuration de sondes 10 aptes a detecter des intrusions dans un reseau de communication selon I'une quelconque des revendications 1 a 10, Iorsque le programme est execute par un processeur. 16.Support d'enregistrement lisible par un processeur sur lequel est 15 enregistre un programme comportant des instructions pour l'execution du procede pour controler Ia configuration de sondes aptes a detecter des intrusions dans un reseau de communication selon I'une quelconque des revendications 1 a 10, Iorsque le programme est execute par le processeur. 20