Communication Dans Un Congrès Année : 2024

Sécurité dans les labos, l'Onion fait la force

Christophe Saillard
  • Fonction : Auteur
  • PersonId : 1492084
Thomas Keller
  • Fonction : Orateur
  • PersonId : 1450999

Résumé

Croyez le ou non, question sécurité, l’outil idéal trop bien qui fait tout existe, enfin a existé (oui, c’était mieux avant)... Comme beaucoup, nous avions besoin d’un outil magique : * qui surveille toutes les couches du réseau ; * épluche les logs et les événements sur les serveurs et postes de travail que ce soit sous Linux, macOS ou Windows ; * qui nous prévient quand un truc louche se passe ; * facile à installer et à maintenir ; * gratuit si possible. La solution c’est [Security onion](https://securityonionsolutions.com/) : une suite d’outils packagés dans une distribution Linux qui embarque des fonctionnalités de NIDS [1] , HIDS [2] , SIEM [3] , et bien plus, le tout accessible depuis une page web unique (la « SOC » [4]). Nous allons vous retracer notre aventure, depuis l’événement à l’origine de cette subite envie de tout surveiller, des critères qui nous ont amenés à notre choix, jusqu’aux joies de l’exploitation quotidienne. Mais l’Onion fait aussi pleurer, nous vous présenterons donc également ses inconvénients et ses défauts. Peler l’Onion est à la portée de toutes et tous, passez voir notre poster et nous rencontrer pour partager notre recette, on vous montrera comment l’émincer sans vous couper. Et n’oubliez pas : l’Onion fait la force ! [1] Network Intrusion Detection System [2] Host Intrusion Detection System [3] Security Information Event Manager [4] Security Onion Console

Mots clés

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper70_article_rev1753_20241106_115809.pdf (807.95 Ko) Télécharger le fichier
poster_paper70_poster_rev1835_20241112_103930.pdf (1.47 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Poster

Dates et versions

hal-04893978 , version 1 (17-01-2025)

Licence

Identifiants

  • HAL Id : hal-04893978 , version 1

Citer

Christophe Saillard, Thomas Keller. Sécurité dans les labos, l'Onion fait la force. JRES (Journées réseaux de l'enseignement et de la recherche ) 2024, Renater, Dec 2024, Rennes, France. ⟨hal-04893978⟩

Collections

SITE-ALSACE
0 Consultations
0 Téléchargements

Partager

More