Exposé sur un système de détection d'anomalie

Exposé sur un système de détection d'anomalie développé par l'équipe TSF (Tolérance aux fautes et sûreté de fonctionnement informatique) du Laboratoire d'analyse et d'architecture des systèmes (LAAS). Il a pour objectif de détecter toute déviation par rapport au comportement ordinaire, comme les attaques malveillantes et leurs conséquences, les défaillances d'appareils ou l'apparition d'un appareil inconnu. Il s'appuie sur des sondes HackRF One pour surveiller de larges bandes de fréquences, une approche novatrice parmi les systèmes de détection d'anomalies qui se concentrent habituellement sur quelques technologies et sont démunis face à de nouveaux protocoles. En surveillant le plus largement possible les communications sans-fils, y compris sur des bandes qui ne sont pas encore utilisées, cette méthode s'assure une pérennité et une flexibilité inégalées. À partir des mesures de la sonde, des techniques d'intelligence artificielle (l'apprentissage profond ou "deep learning") permettent de localiser la durée de l'anomalie, sa fréquence et estimer sa position d'origine. Ces informations permettent ensuite à d'autres outils ou à des d'experts de réagir rapidement et efficacement.