Détection d'intrusion orientée méta-politique
Résumé
Les approches de détection d'intrusion orientée politique con- sistent à détecter toutes violations explicites d'une politique de sécurité définie. Afin de garantir le respect d'une politique de sécurité dans un système distribué, nous proposons une approche couplant détection d'intrusion et méta-politique. Nous proposons également une approche permettant la génération d'une méta-politique par apprentissage. Cette méta-politique, définissant les règles de protection et les règles d'administration de la politique locale, est ensuite distribuée sur l'ensemble de ces systèmes afin d'être appliquée. L'approche de détection d'intrusion permet d'assurer localement la bonne application de cette méta-politique, mais elle permet aussi de vérifier certaines propriétés globales de sécurité, comme des conditions de non-interférence, de flux d'informations interdits. Nous proposons ainsi une méthode permettant la génération de cette méta-politique, ainsi qu'un modèle de représentation des politiques locales permettant d'effectuer une détection d'intrusion sur plusieurs niveaux. Cette détection d'intrusion couple plusieurs approches afin de garantir le respect et la bonne application de la méta-politique sur chaque système. Ainsi, notre approche permet de garantir un cadre global de sécurité.