Mise en place GLPI et Wazuh
L'objectif global de ce projet était de construire deux piliers de l'infrastructure informatique : la gestion de parc automatisée via GLPI et la supervision de sécurité avancée grâce au SIEM Wazuh.
Mise en place de GLPI
Centralisation et automatisation de l'inventaire matériel et de l'assistance :
• Prérequis et Base de données : Installation sur Ubuntu Server (Apache2, PHP, MariaDB).
• Déploiement et Configuration : Liaison de GLPI avec la base de données.
• Inventaire : Remontée automatique des informations machines grâce à l'Agent GLPI.
• Support : Prise en main de l'interface de gestion de tickets d'assistance.
Déploiement du SIEM Wazuh
Audit de la sécurité des Endpoints et alerting précis en temps réel :
• Manager Central : Installation du serveur Wazuh via script sur Ubuntu.
• Dashboard : Utilisation de l'interface d'administration Web unifiée pour visualiser les agents.
• Règles Personnalisées : Création de règles d'alerting critiques (niveau 12) sur des fichiers sensibles Windows.
• Validation : Simulation d'attaque ou altération de fichier et vérification de la remontée d'alerte spécifique dans le Dashboard.