Sécurité dans les labos, l'Onion fait la force
Résumé
Croyez le ou non, question sécurité, l’outil idéal trop bien qui fait tout existe, enfin a existé (oui, c’était mieux avant)...
Comme beaucoup, nous avions besoin d’un outil magique :
* qui surveille toutes les couches du réseau ;
* épluche les logs et les événements sur les serveurs et postes de travail que ce soit sous Linux, macOS ou Windows ;
* qui nous prévient quand un truc louche se passe ;
* facile à installer et à maintenir ;
* gratuit si possible.
La solution c’est [Security onion](https://securityonionsolutions.com/) : une suite d’outils packagés dans une distribution Linux qui embarque des fonctionnalités de NIDS [1] , HIDS [2] , SIEM [3] , et bien plus, le tout accessible depuis une page web unique (la « SOC » [4]).
Nous allons vous retracer notre aventure, depuis l’événement à l’origine de cette subite envie de tout surveiller, des critères qui nous ont amenés à notre choix, jusqu’aux joies de l’exploitation quotidienne. Mais l’Onion fait aussi pleurer, nous vous présenterons donc également ses inconvénients et ses défauts.
Peler l’Onion est à la portée de toutes et tous, passez voir notre poster et nous rencontrer pour partager notre recette, on vous montrera comment l’émincer sans vous couper.
Et n’oubliez pas : l’Onion fait la force !
[1] Network Intrusion Detection System
[2] Host Intrusion Detection System
[3] Security Information Event Manager
[4] Security Onion Console
Domaines
Autre [cs.OH]
Fichier principal
author_paper70_article_rev1753_20241106_115809.pdf (807.95 Ko)
Télécharger le fichier
poster_paper70_poster_rev1835_20241112_103930.pdf (1.47 Mo)
Télécharger le fichier
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Format | Poster |
---|