Développement d'une application de monitoring des incidents de sécurité au sein d’Active directory avec Splunk

Mission :

Vous allez développer une application à travers Splunk qui permettra de monitorer les incidents de sécurité au sein d'un AD. Cette application permettra de surveiller entre autres:

• Les manipulations d'utilisateur
• Les modifications du registre
• Les escalades de privilège, etc.

Compétences Requises :

Toute connaissance sur les points suivants serait un plus :

• Active directory
• Des attaques au sein d’Active directory
• Splunk

Date d’expiration: 01 janvier, 2024