LogSOC référentiel de gouvernance v2026.10.1 — 7 seeds + manifeste

Contenu: 14 documents, 105 livrables (dont 11 SMSI ISO27001), 4995
exigences (ANSSI/NIS2/RGPD/DORA/ISO27001), 113 patterns dictionnaire,
168 résolutions, 60 Bonnes Pratiques v2 (22 techniques + 38
gouvernance) + 50 patterns + 52 liens matriciels, 14 casquettes métier.

UPSERT chirurgical: le travail utilisateur (statuts d'analyse, 'Ne sera
pas fourni', PDFs, signatures) n'est jamais écrasé.
Manifeste avec tiers public/premium (chiffrement prévu pour licences).
Licence CC BY 4.0.

03_capability_dictionary.sql

@@ -0,0 +1,136 @@
+-- LogSOC seed: capability_dictionary v2.1 (10/09/2026)
+-- 45 patterns historiques (30/08) + 65 patterns de résolution des 313 orphelines
+-- (classification des 313 cibles orphelines validée — classification_313.csv)
+-- Capacités nouvelles: remote_access, management_infra, storage (CAPABILITY_CATALOG v2.1)
+-- INSERT IGNORE: rétro-compatible sur base existante (les 45 ne sont pas réinsérés)
+SET NAMES utf8mb4;
+INSERT IGNORE INTO capability_dictionary (target_pattern, capability) VALUES
+-- ── historique 30/08 (déjà en base) ──
+('Active Directory', 'domain_controller'),
+('Active Directory / Tier 0', 'domain_controller'),
+('Active Directory / NTLM', 'domain_controller'),
+('contrôleur de domaine', 'domain_controller'),
+('contrôleur(s) de domaine', 'domain_controller'),
+('AD / Kerberos', 'domain_controller'),
+('Kerberos', 'domain_controller'),
+('NTLM', 'domain_controller'),
+('Annuaire', 'domain_controller'),
+('DNS', 'dns_server'),
+('Accès distants / Chiffrement', 'vpn_gateway'),
+('Accès distants', 'vpn_gateway'),
+('VPN', 'vpn_gateway'),
+('IPSec', 'vpn_gateway'),
+('Chiffrement', 'vpn_gateway'),
+('Bastion', 'bastion'),
+('MBA', 'bastion'),
+('Administration à distance', 'bastion'),
+('Journalisation', 'log_server'),
+('Journaux', 'log_server'),
+('journaux d''audit', 'log_server'),
+('SIEM', 'log_server'),
+('Centralisation des logs', 'log_server'),
+('Poste d''administration', 'admin_workstation'),
+('Postes d''administration', 'admin_workstation'),
+('Postes d''administration Tier 0', 'admin_workstation'),
+('Postes utilisateurs', 'user_workstation'),
+('Postes de travail', 'user_workstation'),
+('Postes', 'user_workstation'),
+('OS du poste d''administration', 'admin_workstation'),
+('Stations de travail', 'user_workstation'),
+('Téléphones mobiles', 'mobile_device'),
+('Virtualisation', 'hypervisor'),
+('Hyperviseur', 'hypervisor'),
+('Virtualisation / ToIP', 'hypervisor'),
+('Base de données', 'database'),
+('BDD', 'database'),
+('SGBD', 'database'),
+('Sauvegarde', 'backup_server'),
+('Backups', 'backup_server'),
+('Pare-feu local', 'local_firewall'),
+('Pare-feu', 'firewall'),
+('Réseau d''administration', 'network_infra'),
+('Flux d''administration', 'network_infra'),
+('SI d''administration', 'network_infra'),
+-- ── v2.1 (10/09): 65 nouvelles paires — 313 orphelines ──
+-- mail_server (7)
+('Messageries', 'mail_server'),
+('Messagerie', 'mail_server'),
+('Messagerie / Antivirus', 'mail_server'),
+('Messagerie / Chiffrement TLS', 'mail_server'),
+('Serveurs de messagerie', 'mail_server'),
+('Messagerie / Anti-spam', 'mail_server'),
+('Messagerie / DNS', 'mail_server'),
+-- domain_controller (5)
+('Contrôleurs de domaine / Tier 0', 'domain_controller'),
+('Contrôleurs de domaine / RODC', 'domain_controller'),
+('Annuaires', 'domain_controller'),
+('Politiques de sécurité / GPO', 'domain_controller'),
+('Active Directory / Kerberos', 'domain_controller'),
+-- file_server (2)
+('Partages réseau', 'file_server'),
+('Serveur de fichiers', 'file_server'),
+-- backup_server (1) + storage (3)
+('Infrastructures de sauvegarde, stockage en réseau, Tier 0', 'backup_server'),
+('Tier 0 / SAN / NAS', 'storage'),
+('Infrastructures de stockage en réseau', 'storage'),
+('Périphériques de stockage', 'storage'),
+-- management_infra (10)
+('Serveurs de gestion centralisée', 'management_infra'),
+('Communications réseau', 'management_infra'),
+('WSUS / Windows Update', 'management_infra'),
+('WSUS Tier 0', 'management_infra'),
+('WSUS', 'management_infra'),
+('Gestion centralisée', 'management_infra'),
+('Zone d''échanges', 'management_infra'),
+('Serveurs d''administration', 'management_infra'),
+('Serveurs outils d''administration', 'management_infra'),
+('Serveurs relais / DMZ', 'management_infra'),
+('Infrastructures d''administration', 'management_infra'),
+('Outils d''administration', 'management_infra'),
+('Serveurs relais / Mises à jour', 'management_infra'),
+-- remote_access (10)
+('RDP', 'remote_access'),
+('RDP / WDRCG', 'remote_access'),
+('Connexions', 'remote_access'),
+('Clients de connexion distante', 'remote_access'),
+('Connexions distantes', 'remote_access'),
+('Logiciel de connexion à distance', 'remote_access'),
+('Infrastructure de partage d''écran / DMZ', 'remote_access'),
+('Solution collaborative / Partage d''écran', 'remote_access'),
+('Assistance à distance / DMZ', 'remote_access'),
+('Assistance à distance / Boîtier d''acquisition vidéo', 'remote_access'),
+('Assistance à distance / Solution logicielle', 'remote_access'),
+-- firewall (8)
+('Pare-feu / Filtrage réseau', 'firewall'),
+('Passerelle sortante/Proxy', 'firewall'),
+('Passerelle entrante/Reverse Proxy', 'firewall'),
+('Filtrage réseau / Pare-feu', 'firewall'),
+('Pare-feu / Réseau', 'firewall'),
+('Réseau Wi-Fi / Pare-feu', 'firewall'),
+('Serveur mandataire / Proxy', 'firewall'),
+('Infrastructure d''interconnexion / Reverse proxy', 'firewall'),
+('Passerelle Internet', 'firewall'),
+-- vpn_gateway (2)
+('Concentrateurs VPN', 'vpn_gateway'),
+('VPN TLS / Administrateurs tiers', 'vpn_gateway'),
+-- identity_provider (1)
+('Serveurs de fédération d''identités', 'identity_provider'),
+-- user_workstation (4)
+('Postes multiniveaux', 'user_workstation'),
+('Terminaux utilisateurs / DNS', 'user_workstation'),
+('Postes bureautiques', 'user_workstation'),
+('Systèmes d''exploitation utilisateurs', 'user_workstation'),
+-- admin_workstation (4)
+('Poste physique d''administration', 'admin_workstation'),
+('Postes et serveurs d''administration', 'admin_workstation'),
+('Outils d''administration locaux', 'admin_workstation'),
+('Ressources d''administration intermédiaires', 'admin_workstation'),
+-- mobile_device (3)
+('Terminaux nomades', 'mobile_device'),
+('Terminaux mobiles', 'mobile_device'),
+('Matériel nomade / Chiffrement', 'mobile_device'),
+-- bastion (2)
+('Rebond d''administration', 'bastion'),
+('Chaîne d''accès à distance / Administrateurs tiers', 'bastion'),
+-- app_server (1)
+('Outils de GED', 'app_server');