{"id":142797,"date":"2025-09-10T17:12:22","date_gmt":"2025-09-10T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2025-09-10T17:12:22","modified_gmt":"2025-09-10T15:12:25","slug":"opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"Publication de Clear NDR 1.0, un distribution pour cr\u00e9er des syst\u00e8mes de d\u00e9tection des intrusions.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Stamus Networks a publi\u00e9 une version sp\u00e9cialis\u00e9e de Clear NDR 1.0, destin\u00e9e au d\u00e9ploiement de syst\u00e8mes de d\u00e9tection et de pr\u00e9vention des intrusions r\u00e9seau, ainsi qu'\u00e0 l'organisation de la r\u00e9ponse aux menaces identifi\u00e9es et \u00e0 la surveillance de la s\u00e9curit\u00e9 du r\u00e9seau. Les utilisateurs b\u00e9n\u00e9ficient d'une solution pr\u00eate \u00e0 l'emploi pour g\u00e9rer la s\u00e9curit\u00e9 r\u00e9seau, qui peut \u00eatre utilis\u00e9e imm\u00e9diatement apr\u00e8s le t\u00e9l\u00e9chargement. La distribution prend en charge le fonctionnement en mode Live et le d\u00e9marrage dans des environnements de virtualisation ou de conteneurs. Les travaux du projet sont distribu\u00e9s sous la licence GPLv3. La taille de l'image de d\u00e9marrage est de 3,9 Go. <\/p>\n
La distribution est bas\u00e9e sur un socle Debian et utilise le syst\u00e8me de d\u00e9tection des intrusions open source Suricata. Les donn\u00e9es provenant de diff\u00e9rentes sources sont stock\u00e9es dans OpenSearch. Pour suivre l'\u00e9tat actuel et les incidents d\u00e9tect\u00e9s, une interface web est propos\u00e9e, r\u00e9alis\u00e9e au-dessus de l'interface Kibana. Pour g\u00e9rer les r\u00e8gles et visualiser l'activit\u00e9 qui leur est associ\u00e9e, une interface web Stamus est utilis\u00e9e. Le pack comprend \u00e9galement un syst\u00e8me de capture, de stockage et d'indexation des paquets r\u00e9seau, Arkime, une interface d'\u00e9valuation des \u00e9v\u00e9nements survenus, EveBox, et un collecteur de donn\u00e9es, Fluentd. <\/p>\n
Au cours des 10 derni\u00e8res ann\u00e9es, la distribution a \u00e9volu\u00e9 sous le nom de SELKS, mais a \u00e9t\u00e9 renomm\u00e9e Clear NDR apr\u00e8s avoir reconnu la pr\u00e9paration du produit \u00e0 \u00eatre utilis\u00e9 dans des solutions professionnelles pour les petites et moyennes entreprises, ainsi que la s\u00e9paration de la distribution en \u00e9ditions Community et Enterprise. La version Enterprise se distingue par son int\u00e9gration avec des syst\u00e8mes d'apprentissage automatique, des outils de classification de trafic avanc\u00e9s, une int\u00e9gration avec des syst\u00e8mes tiers de r\u00e9ponse aux menaces, des mises \u00e0 jour quotidiennes des r\u00e8gles de d\u00e9tection des intrusions et un support technique. <\/p>\n
Principales modifications : <\/p>\n
\n
Trois options de d\u00e9ploiement : une image ISO avec interface graphique pour ceux qui pr\u00e9f\u00e8rent la configuration via une interface utilisateur, une image ISO avec environnement console pour serveurs et une version \u00e0 ex\u00e9cuter dans des conteneurs isol\u00e9s.\n
Le syst\u00e8me de d\u00e9tection et de pr\u00e9vention des intrusions Suricata a \u00e9t\u00e9 mis \u00e0 jour vers la branche 8.x.\n
Le passage de la plateforme de recherche, d'analyse et de stockage de donn\u00e9es Elasticsearch \u00e0 un fork OpenSearch 2 a \u00e9t\u00e9 effectu\u00e9.\n
Ajout du support du protocole MCP (Model Context Protocol) pour l'int\u00e9gration avec des plateformes AI, permettant de fournir aux assistants AI un acc\u00e8s aux donn\u00e9es collect\u00e9es et aux outils Clear NDR.\n
L'interface web propose de nouveaux tableaux de bord et modules de visualisation de donn\u00e9es. Plus de 400 modules de visualisation et 58 nouveaux tableaux de bord ont \u00e9t\u00e9 propos\u00e9s.\n
Ajout du support pour le traitement automatique des flux d'informations sur les menaces, sans n\u00e9cessiter l'\u00e9criture manuelle de r\u00e8gles pour Suricata.
<\/center>\n
Le processus de r\u00e9ponse aux incidents de s\u00e9curit\u00e9 a \u00e9t\u00e9 acc\u00e9l\u00e9r\u00e9. Acc\u00e8s en deux clics aux \u00e9l\u00e9ments de preuve associ\u00e9s \u00e0 l'incident, tels que les journaux, les enregistrements des flux de trafic, les op\u00e9rations d\u00e9tect\u00e9es sur les fichiers et les dumps PCAP.
<\/center>\n
Facilit\u00e9 d'int\u00e9gration de l'interface utilisateur avec d'autres syst\u00e8mes.
<\/center>\n
Am\u00e9lioration des capacit\u00e9s de gestion de la dur\u00e9e de conservation des donn\u00e9es (Data Retention).\n
M\u00e9canisme int\u00e9gr\u00e9 de notification des mises \u00e0 jour et des nouvelles versions. <\/ul>\n
![\"Publication](\"\/wp-content\/uploads\/2025\/09\/45f6dc4b81ece292633684f7f03df2e0.png\")
<\/center>\n![\"Publication](\"\/wp-content\/uploads\/2025\/09\/d68b10a96a32b623da6ea93dc9cd1f56.png\")
<\/center>\n![\"Publication](\"\/wp-content\/uploads\/2025\/09\/64e90118ec969b3ccffe1a464b43024b.png\")
<\/center>\n