Une plateforme de cybersécurité autonome et auto-apprenante conçue pour détecter les menaces en temps réel, analyser les comportements suspects et générer des indicateurs de compromission.
Les infrastructures modernes font face à des menaces toujours plus sophistiquées. Les solutions passives ne suffisent plus — il faut un système qui anticipe, apprend et réagit.
Chaque module est une brique autonome qui s'intègre dans un pipeline de détection continu.
Le cœur du système. Zeus capture le trafic réseau en temps réel, l'analyse via un pipeline hybride combinant règles regex YAML et modèles de machine learning (Random Forest, Isolation Forest, Neural Networks). Il génère des alertes multi-niveaux et s'auto-améliore via une boucle de feedback continu.
Exécution isolée des artefacts suspects dans des environnements éphémères orchestrés par Kubernetes. Chaque analyse s'effectue dans une VM Hardened avec Falco pour la sécurité runtime.
Analyse comportementale approfondie des artefacts suspects. Génère des Indicateurs de Compromission (IoC) enrichis et les stocke dans la base de Threat Intelligence pour alimenter la boucle d'apprentissage.
Dashboard de visualisation centralisé. Présente le score de sécurité global, les alertes live, et les métriques de performance de chaque module. Interface de validation manuelle pour le feedback ML.
OLYMPE est une démonstration concrète qu'une plateforme de cybersécurité peut être à la fois autonome, intelligente et auto-apprenante. Le projet continue d'évoluer.