logsoc-referentiel/03_capability_dictionary.sql

-- LogSOC seed: capability_dictionary v2.1 (10/09/2026)
-- 45 patterns historiques (30/08) + 65 patterns de résolution des 313 orphelines
-- (classification des 313 cibles orphelines validée — classification_313.csv)
-- Capacités nouvelles: remote_access, management_infra, storage (CAPABILITY_CATALOG v2.1)
-- INSERT IGNORE: rétro-compatible sur base existante (les 45 ne sont pas réinsérés)
SET NAMES utf8mb4;
INSERT IGNORE INTO capability_dictionary (target_pattern, capability) VALUES
-- ── historique 30/08 (déjà en base) ──
('Active Directory', 'domain_controller'),
('Active Directory / Tier 0', 'domain_controller'),
('Active Directory / NTLM', 'domain_controller'),
('contrôleur de domaine', 'domain_controller'),
('contrôleur(s) de domaine', 'domain_controller'),
('AD / Kerberos', 'domain_controller'),
('Kerberos', 'domain_controller'),
('NTLM', 'domain_controller'),
('Annuaire', 'domain_controller'),
('DNS', 'dns_server'),
('Accès distants / Chiffrement', 'vpn_gateway'),
('Accès distants', 'vpn_gateway'),
('VPN', 'vpn_gateway'),
('IPSec', 'vpn_gateway'),
('Chiffrement', 'vpn_gateway'),
('Bastion', 'bastion'),
('MBA', 'bastion'),
('Administration à distance', 'bastion'),
('Journalisation', 'log_server'),
('Journaux', 'log_server'),
('journaux d''audit', 'log_server'),
('SIEM', 'log_server'),
('Centralisation des logs', 'log_server'),
('Poste d''administration', 'admin_workstation'),
('Postes d''administration', 'admin_workstation'),
('Postes d''administration Tier 0', 'admin_workstation'),
('Postes utilisateurs', 'user_workstation'),
('Postes de travail', 'user_workstation'),
('Postes', 'user_workstation'),
('OS du poste d''administration', 'admin_workstation'),
('Stations de travail', 'user_workstation'),
('Téléphones mobiles', 'mobile_device'),
('Virtualisation', 'hypervisor'),
('Hyperviseur', 'hypervisor'),
('Virtualisation / ToIP', 'hypervisor'),
('Base de données', 'database'),
('BDD', 'database'),
('SGBD', 'database'),
('Sauvegarde', 'backup_server'),
('Backups', 'backup_server'),
('Pare-feu local', 'local_firewall'),
('Pare-feu', 'firewall'),
('Réseau d''administration', 'network_infra'),
('Flux d''administration', 'network_infra'),
('SI d''administration', 'network_infra'),
-- ── v2.1 (10/09): 65 nouvelles paires — 313 orphelines ──
-- mail_server (7)
('Messageries', 'mail_server'),
('Messagerie', 'mail_server'),
('Messagerie / Antivirus', 'mail_server'),
('Messagerie / Chiffrement TLS', 'mail_server'),
('Serveurs de messagerie', 'mail_server'),
('Messagerie / Anti-spam', 'mail_server'),
('Messagerie / DNS', 'mail_server'),
-- domain_controller (5)
('Contrôleurs de domaine / Tier 0', 'domain_controller'),
('Contrôleurs de domaine / RODC', 'domain_controller'),
('Annuaires', 'domain_controller'),
('Politiques de sécurité / GPO', 'domain_controller'),
('Active Directory / Kerberos', 'domain_controller'),
-- file_server (2)
('Partages réseau', 'file_server'),
('Serveur de fichiers', 'file_server'),
-- backup_server (1) + storage (3)
('Infrastructures de sauvegarde, stockage en réseau, Tier 0', 'backup_server'),
('Tier 0 / SAN / NAS', 'storage'),
('Infrastructures de stockage en réseau', 'storage'),
('Périphériques de stockage', 'storage'),
-- management_infra (10)
('Serveurs de gestion centralisée', 'management_infra'),
('Communications réseau', 'management_infra'),
('WSUS / Windows Update', 'management_infra'),
('WSUS Tier 0', 'management_infra'),
('WSUS', 'management_infra'),
('Gestion centralisée', 'management_infra'),
('Zone d''échanges', 'management_infra'),
('Serveurs d''administration', 'management_infra'),
('Serveurs outils d''administration', 'management_infra'),
('Serveurs relais / DMZ', 'management_infra'),
('Infrastructures d''administration', 'management_infra'),
('Outils d''administration', 'management_infra'),
('Serveurs relais / Mises à jour', 'management_infra'),
-- remote_access (10)
('RDP', 'remote_access'),
('RDP / WDRCG', 'remote_access'),
('Connexions', 'remote_access'),
('Clients de connexion distante', 'remote_access'),
('Connexions distantes', 'remote_access'),
('Logiciel de connexion à distance', 'remote_access'),
('Infrastructure de partage d''écran / DMZ', 'remote_access'),
('Solution collaborative / Partage d''écran', 'remote_access'),
('Assistance à distance / DMZ', 'remote_access'),
('Assistance à distance / Boîtier d''acquisition vidéo', 'remote_access'),
('Assistance à distance / Solution logicielle', 'remote_access'),
-- firewall (8)
('Pare-feu / Filtrage réseau', 'firewall'),
('Passerelle sortante/Proxy', 'firewall'),
('Passerelle entrante/Reverse Proxy', 'firewall'),
('Filtrage réseau / Pare-feu', 'firewall'),
('Pare-feu / Réseau', 'firewall'),
('Réseau Wi-Fi / Pare-feu', 'firewall'),
('Serveur mandataire / Proxy', 'firewall'),
('Infrastructure d''interconnexion / Reverse proxy', 'firewall'),
('Passerelle Internet', 'firewall'),
-- vpn_gateway (2)
('Concentrateurs VPN', 'vpn_gateway'),
('VPN TLS / Administrateurs tiers', 'vpn_gateway'),
-- identity_provider (1)
('Serveurs de fédération d''identités', 'identity_provider'),
-- user_workstation (4)
('Postes multiniveaux', 'user_workstation'),
('Terminaux utilisateurs / DNS', 'user_workstation'),
('Postes bureautiques', 'user_workstation'),
('Systèmes d''exploitation utilisateurs', 'user_workstation'),
-- admin_workstation (4)
('Poste physique d''administration', 'admin_workstation'),
('Postes et serveurs d''administration', 'admin_workstation'),
('Outils d''administration locaux', 'admin_workstation'),
('Ressources d''administration intermédiaires', 'admin_workstation'),
-- mobile_device (3)
('Terminaux nomades', 'mobile_device'),
('Terminaux mobiles', 'mobile_device'),
('Matériel nomade / Chiffrement', 'mobile_device'),
-- bastion (2)
('Rebond d''administration', 'bastion'),
('Chaîne d''accès à distance / Administrateurs tiers', 'bastion'),
-- app_server (1)
('Outils de GED', 'app_server');