Contexte : L'entreprise souhaite détecter et bloquer en temps réel les attaques réseau sophistiquées sur un lien Internet à fort débit. Le Problème : Le réseau ne dispose actuellement que d'un pare-feu basique sans inspection approfondie du trafic. Contraintes : Déployer un IDS/IPS capable d'inspection en profondeur (DPI) sans dégrader significativement la performance. Intégration avec un système SIEM central. Gestion des faux positifs obligatoire. Livrable attendu : Concevoir une architecture IDS/IPS incluant positionnement réseau, stratégie de détection, mécanisme de blocage automatique et supervision centralisée.