Qu'est-ce qu'un système de surveillance Internet (IMS) et que fait-il ?
Un système de surveillance Internet (IMS) fournit une visibilité complète sur le trafic réseau, la performance, la sécurité et l'usage à travers l'infrastructure d'une organisation — filaire, sans fil, et cloud.
Objectifs principaux
1. Surveillance performance réseau
Suit utilisation bande passante, latence, gigue, pertes paquets, débit. Identifie goulets d'étranglement avant plaintes utilisateurs.
2. Analyse trafic & Visibilité
Classifie trafic par application (Netflix, Teams, BitTorrent), utilisateur, appareil, protocole, géographie. Révèle shadow IT et gouffres bande passante.
3. Détection menaces sécurité
Détecte trafic C2 malware, exfiltration données, attaques force brute, connexions anormales, violations politiques via DPI, analyse flux, flux threat intel.
4. Application politiques & Conformité
Applique usage acceptable : bloque sites malveillants, restreint apps à risque, priorise trafic critique (QoS), journalise pour audit (RGPD, HIPAA, PCI-DSS).
5. Gestion bande passante & QoS
Garantit bande passante pour VoIP, visioconférence, ERP ; limite streaming récréatif ; shape trafic pendant congestion.
6. Planification capacité
Tendances utilisation sur semaines/mois pour prévoir upgrades, dimensionnement liens, coûts sortie cloud.
7. Surveillance performance applications (APM)
Mesure temps réponse SaaS (Office 365, Salesforce), apps internes, APIs. Corrèle lenteur réseau vs couche application.
8. Collecte logs & Forensique
Centralise logs pare-feu, proxy, DNS, DHCP, VPN, Wi-Fi. Permet investigation incidents et reporting conformité.
9. Alertes temps réel
Basées seuils (utilisation >90%), anomalies (pic trafic soudain vers nouvelle destination), signatures (domaines malware connus) via email, Slack, PagerDuty, SIEM.
10. Reporting & Visualisation
Tableaux de bord directionnels, rapports refacturation départementaux, résumés posture sécurité, vues custom pour équipes NOC/SOC.
Modèles déploiement
- Appliance sur site : Contrôle total, pas de sortie données
- Cloud/SaaS : Déploiement rapide, MAJ auto, scalabilité facile
- Hybride : Capteurs sur site, analyse cloud
Principaux vendeurs : Cisco (Stealthwatch), NetScout, SolarWinds, Paessler (PRTG), ManageEngine, Kentik, ExtraHop, et options open-source (ntopng, Zeek, Grafana + Prometheus).