{"id":20,"date":"2015-12-09T16:32:45","date_gmt":"2015-12-09T15:32:45","guid":{"rendered":"https:\/\/www.cyril-bras.fr\/?p=20"},"modified":"2017-06-14T22:30:11","modified_gmt":"2017-06-14T20:30:11","slug":"jres-2015-presentation-de-lids-suricata","status":"publish","type":"post","link":"https:\/\/www.cyril-bras.fr\/?p=20","title":{"rendered":"JRES 2015 : pr\u00e9sentation de l’IDS SURICATA"},"content":{"rendered":"

\"\"Au cours des JRES 2015<\/a> de Montpellier, j’ai pr\u00e9sent\u00e9 le logiciel IDS\/IPS SURICATA \u00e0 la communaut\u00e9 des administrateurs syst\u00e8mes et r\u00e9seaux du minist\u00e8re de l’enseignement sup\u00e9rieur et de la recherche.<\/p>\n

\n

R\u00e9sum\u00e9 :<\/h3>\n

Dans le contexte actuel, o\u00f9 les cyberattaques sont de plus en plus fr\u00e9quentes, il est illusoire pour toute structure reli\u00e9e au r\u00e9seau Internet de penser pouvoir y \u00e9chapper. Courant novembre 2014, le CERMAV<\/a> subissait une attaque r\u00e9ussie sur son serveur web institutionnel provoquant une interruption de service de plusieurs heures. Les m\u00e9thodes\u00a0\u00a0 utilis\u00e9es par les pirates auraient sans doute pu \u00eatre d\u00e9tect\u00e9es plus rapidement si nous \u00e9tions \u00e9quip\u00e9s d\u2019un syst\u00e8me de d\u00e9tection d\u2019intrusion (IDS<\/em>). D\u2019autant plus que quelques semaines auparavant, au cours des journ\u00e9es s\u00e9curit\u00e9 C&esar 2014<\/a> \u00e0 Rennes, nous avions assist\u00e9 \u00e0 la pr\u00e9sentation d\u2019un IDS<\/em>, il s\u2019agissait de SURICATA<\/a>.\"\"<\/p>\n

Il n\u2019en fallait pas moins pour se d\u00e9cider \u00e0 franchir le pas et \u00e9quiper les installations informatiques du laboratoire de ce syst\u00e8me. Cependant nous avons rapidement constat\u00e9 que le flux de donn\u00e9es \u00e9tait difficile \u00e0 traiter sans une interface visuelle, c\u2019est pourquoi nous avons test\u00e9 plusieurs solutions d\u2019affichage qui vous serons pr\u00e9sent\u00e9es (SELKS &SNORBY).<\/p>\n

La mise en place de cet outil a rapidement \u00e9t\u00e9 rentabilis\u00e9\"\" par la d\u00e9tection de machines compromises par des malware ou encore de sites Internet institutionnels utilisant un codage en base 64 pour la protection de leurs mots de passe\u2026<\/p>\n

L\u2019objectif de la pr\u00e9sentation sera de faire dans un premier temps un balayage des diff\u00e9rentes solutions logicielles test\u00e9es ainsi que leur configuration. Dans un second temps, vous assisterez \u00e0 un retour d\u2019exp\u00e9rience sur l\u2019utilisation des sondes au cours des derniers mois et les perspectives d’\u00e9volutions.<\/p>\n

\n

L’article complet sur le site des JRES 2015<\/a><\/p>\n

La pr\u00e9sentation au format vid\u00e9o<\/a><\/p>\n

Les transparents<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Au cours des JRES 2015 de Montpellier, j’ai pr\u00e9sent\u00e9 le logiciel IDS\/IPS SURICATA \u00e0 la communaut\u00e9 des administrateurs syst\u00e8mes et r\u00e9seaux du minist\u00e8re de l’enseignement sup\u00e9rieur et de la recherche.… <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[16,8,9,6,7],"_links":{"self":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/20"}],"collection":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=20"}],"version-history":[{"count":3,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/20\/revisions"}],"predecessor-version":[{"id":26,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=\/wp\/v2\/posts\/20\/revisions\/26"}],"wp:attachment":[{"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=20"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=20"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyril-bras.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=20"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}