Déploiement d’une solution IDS/IPS avec Suricata

Ce projet a consisté à déployer et configurer **Suricata**, une solution open source IDS/IPS puissante, pour renforcer la sécurité réseau. L'objectif était de détecter et prévenir les intrusions tout en intégrant une surveillance avancée via des outils comme ELK Stack.

• Configuration de **Suricata** en mode IPS pour bloquer activement les menaces réseau.
• Intégration avec **ELK Stack** (Elasticsearch, Logstash, Kibana) pour visualiser et analyser les alertes.
• Développement de règles personnalisées pour détecter des scénarios spécifiques.
• Automatisation des mises à jour des règles avec **cron** et optimisation des performances du système.
• Validation de l’efficacité en simulant des attaques avec des outils comme nmap.