Analyse de la pertinence des métriques système natives pour la détection d'anomalies sous Linux en environnements contraints

Cet article analyse la pertinence des métriques système natives pour la détection d'anomalies sous Linux dans des environnements contraints. L'étude évalue quelles métriques (CPU, mémoire, entrées/sorties) sont les plus fiables pour identifier des comportements anormaux, en tenant compte des limitations en ressources et des contraintes de performance propres aux systèmes embarqués. À travers une méthodologie basée sur la simulation d'attaques (épuisement de ressources, exfiltration), nous démontrons qu'une corrélation entre les compteurs du noyau permet une détection précoce des menaces avec un coût computationnel quasi nul, offrant ainsi une alternative viable aux solutions de sécurité traditionnelles trop gourmandes.