Fiche secteur
Données synthétiques cyber STIX, NIS2 et SOC
2 tables, 504 000 lignes, 24 000 entités ; un SIEM s'éprouve sans un indicateur réel.
Cette fiche est en français ; la version anglaise est à venir. Le français fait foi.
2
tables
504 000
lignes
13
colonnes
01
Usages
Trois cas d'usage, un jeu de test
Tester un SIEM, un parser STIX ou TAXII.
Éprouver un SOC sur des incidents simulés.
Préparer un exercice NIS2.
02
Limites
Ce que ce jumeau ne permet pas
- Pas de chaînes d'attaque réelles.
- Pas d'ATT&CK sightings.
- Pas de logs de production.
03
Référentiels
Ce qui est épinglé
- STIX 2.1 / TAXII 2.1
- NIS2
- TLP 2.0
04
Preuve et achat
Recevoir, vérifier, commander
Échantillon
250 lignes, CSV et Parquet, manifeste et vérificateur, fournis sur demande.
Demander l'échantillonPack de preuve
Manifeste SHA-256, data cards, limites et licence CC BY 4.0, fournis sur demande.
Demander le pack05
Questions
Trois questions fréquentes
Est-ce que ce jumeau contient des personnes réelles ?
Non. Aucune personne réelle en entrée ; les identifiants sont synthétiques.
Puis-je l'utiliser pour entraîner un modèle ?
Pas comme jeu d'entraînement : c'est un jeu de test, avec des limites écrites.
Que contient l'échantillon ?
250 lignes, CSV et Parquet, un manifeste et un vérificateur hors ligne, fournis sur demande.