{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"SELKS 10 est disponible, une distribution pour la cr\u00e9ation de syst\u00e8mes de d\u00e9tection d'intrusions","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Stamus Networks a publi\u00e9 la version sp\u00e9cialis\u00e9e de SELKS 10, con\u00e7ue pour le d\u00e9ploiement de syst\u00e8mes de d\u00e9tection et de pr\u00e9vention des intrusions r\u00e9seau, ainsi que pour l'organisation de la r\u00e9ponse aux menaces identifi\u00e9es et la surveillance de la s\u00e9curit\u00e9 r\u00e9seau. Les utilisateurs disposent d'une solution enti\u00e8rement pr\u00eate \u00e0 l'emploi pour g\u00e9rer la s\u00e9curit\u00e9 r\u00e9seau, utilisable imm\u00e9diatement apr\u00e8s le t\u00e9l\u00e9chargement. La distribution prend en charge le fonctionnement en mode Live et fonctionne dans des environnements de virtualisation ou de conteneurs. Les travaux du projet sont diffus\u00e9s sous la licence GPLv3. Deux images ISO ont \u00e9t\u00e9 pr\u00e9par\u00e9es pour le t\u00e9l\u00e9chargement : avec l'environnement graphique Xfce (3,5 Go) et fonctionnant en mode console (2,7 Go).<\/p>\n
La distribution est construite sur la base de paquets Debian et utilise le syst\u00e8me de d\u00e9tection d'attaques open-source Suricata. Les donn\u00e9es provenant de diverses sources sont trait\u00e9es \u00e0 l'aide de la plateforme Logstash et stock\u00e9es dans ElasticSearch. Pour le suivi de l'\u00e9tat actuel et des incidents d\u00e9tect\u00e9s, une interface web est propos\u00e9e, r\u00e9alis\u00e9e par-dessus l'interface Kibana. Pour g\u00e9rer les r\u00e8gles et visualiser l'activit\u00e9 associ\u00e9e, l'interface web Stamus CE est utilis\u00e9e. Comprend \u00e9galement un syst\u00e8me de capture, de stockage et d'indexation des paquets r\u00e9seau Arkime, une interface pour \u00e9valuer les \u00e9v\u00e9nements survenus EveBox et un analyseur de donn\u00e9es CyberChef.<\/p>\n
Am\u00e9liorations principales :<\/p>\n
\n
Des fonctionnalit\u00e9s suppl\u00e9mentaires de la plateforme commerciale SSP (Stamus Security Platform), d\u00e9velopp\u00e9es parall\u00e8lement, ont \u00e9t\u00e9 int\u00e9gr\u00e9es \u00e0 l'interface utilisateur. Le travail de simplification de l'interface web a \u00e9t\u00e9 r\u00e9alis\u00e9 pour rassembler en un seul endroit les informations sur la d\u00e9tection des menaces, la recherche d'activit\u00e9s suspectes et l'analyse des preuves.\n
<\/center><\/p>\n
Une fonction de capture s\u00e9lective des paquets associ\u00e9s aux \u00e9v\u00e9nements d\u00e9tect\u00e9s a \u00e9t\u00e9 ajout\u00e9e, ainsi que leur exportation depuis l'interface pour analyser les activit\u00e9s suspectes au format PCAP. Les d\u00e9p\u00f4ts export\u00e9s contiennent des donn\u00e9es compl\u00e8tes sur la session r\u00e9seau associ\u00e9e \u00e0 la menace identifi\u00e9e. Le dump peut \u00eatre utilis\u00e9 pour analyser l'incident \u00e0 la fois dans SELKS et dans des outils tiers tels que Wireshark.\n
<\/center><\/p>\n
Le syst\u00e8me de capture, de stockage et d'indexation des paquets r\u00e9seau Arkime a \u00e9t\u00e9 mis \u00e0 jour vers la version 5.0, qui inclut la prise en charge de la recherche d'informations sur plusieurs objets simultan\u00e9ment dans des sources ouvertes (OSINT), a modifi\u00e9 la mise en page du bloc d'informations d\u00e9taill\u00e9es, a activ\u00e9 un sous-syst\u00e8me de configuration unifi\u00e9, a ajout\u00e9 la prise en charge des m\u00e9thodes de g\u00e9n\u00e9ration de signatures de trafic JA4 et JA4+, et a mis en \u0153uvre la possibilit\u00e9 d'importer des fichiers PCAP sauvegard\u00e9s.\n
Au lieu de SQLite, une base de donn\u00e9es PostgreSQL est utilis\u00e9e pour le stockage des donn\u00e9es.\n
La base de donn\u00e9es des paquets a \u00e9t\u00e9 mise \u00e0 jour vers Debian 12.\n<\/ul>\n
![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n