Règle de corrélation
generalDéfinition
Une règle de corrélation est une logique configurée dans un SIEM ou un moteur de détection qui met en relation plusieurs événements de sécurité distincts, souvent issus de sources hétérogènes, afin d'identifier un comportement suspect qu'un événement isolé ne révélerait pas. Elle combine des critères temporels, des seuils de fréquence, des séquences d'actions et des attributs contextuels comme l'identité de l'utilisateur, l'adresse IP source ou le processus exécuté. Par exemple, une règle de corrélation peut déclencher une alerte lorsqu'un même compte échoue plusieurs authentifications sur différents systèmes en moins de cinq minutes, suggérant une attaque par pulvérisation de mots de passe, technique référencée sous T1110 dans MITRE ATT&CK. Les règles de corrélation s'appuient sur des langages spécifiques selon la plateforme, comme Sigma pour un format ouvert et portable, ou des syntaxes propriétaires dans Splunk, QRadar ou Microsoft Sentinel. Leur conception nécessite un équilibre entre sensibilité et spécificité afin de limiter les faux positifs sans manquer d'événements réels, un enjeu directement lié à la fatigue d'alertes des analystes. La maintenance des règles de corrélation implique un ajustement continu face à l'évolution de l'infrastructure, des menaces et des retours d'expérience issus des investigations, ce qui en fait un élément central de l'ingénierie de détection.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h