Présentation

Il est courant de constater que de nombreux IDS (systèmes de détection d'intrusion), y compris le logiciel et ses règles, ne sont pas mis à jour régulièrement. Cela s'explique par le fait que la gestion du logiciel et des règles est souvent compliquée, ce qui peut être un problème particulier pour les petites et moyennes entreprises qui manquent généralement d'expertise en sécurité des systèmes et d'opérateurs à temps plein pour superviser leurs IDS respectifs. Ce constat m'a encouragé à développer une application (ProbeManager) qui permettra de mieux gérer les sondes de détection réseau et machine sur un système.

ProbeManager est une application qui centralise la gestion des systèmes de détection d'intrusion. Le but de ProbeManager est de simplifier le déploiement des sondes de détection et de regrouper toutes leurs fonctionnalités en un seul endroit. ProbeManager vous permet également de vérifier l'état des sondes et d'être notifié en cas de problème ou de dysfonctionnement. ProbeManager n'est pas un SIEM (gestion des informations et des événements de sécurité), par conséquent, il n'affiche pas les sorties des sondes (alertes, journaux, etc…)

ProbeManager est actuellement compatible avec les NIDS Suricata et Bro, et le sera bientôt également avec OSSEC.

Fonctionnalités

• Rechercher des règles dans toutes les sondes.
• Lister les sondes installées et leur état (en cours d'exécution ou non, durée de fonctionnement…).
• Installer, mettre à jour une sonde.
• Démarrer, arrêter, recharger et redémarrer une sonde.
• Notifications Push, Email (changement d'état, …).
• API Restfull.
• Voir toutes les tâches asynchrones.

Utilisation

.. image:: https://raw.githubusercontent.com/treussart/ProbeManager/master/docs/data/Deployement_example_of_Probemanager_in_a_network.png :alt: Exemple de déploiement de Probemanager dans un réseau

.. image:: https://raw.githubusercontent.com/treussart/ProbeManager/master/docs/data/Deployement_example_of_Probemanager_in_a_VPS.png :alt: Exemple de déploiement de Probemanager dans un VPS

Installation

Système d'exploitation

+------------+------------+-----------+ | OS | prod | test | +============+============+===========+ | OSX 12+ | | X | +------------+------------+-----------+ | Debian 9 | X | | +------------+------------+-----------+ | Ubuntu 14 | X | | +------------+------------+-----------+

OSX 12+ (Uniquement pour le développement du projet), Debian stable et Ubuntu 14.04+ sont supportés et testés.

Prérequis

• Python3.5+
• Pip
• Rabbitmq-server (installé avec le script d'installation)
• Postgresql (installé avec le script d'installation)

Récupérer le projet

Code source sur Github <https://github.com/treussart/ProbeManager/>_

.. code-block:: sh

Installation

Pour le développeur : ^^^^^^^^^^^^^^^^^^^^^

.. code-block:: sh

Pour la production : ^^^^^^^^^^^^^^^^^^^^

Chemin de destination par défaut : /usr/local/share

Pour le même chemin de destination : .

Assurez-vous d'avoir les droits d'écriture dans le chemin de destination.

.. code-block:: sh

Avec le serveur Django (non recommandé) :

.. code-block:: sh

Avec Apache (uniquement pour Debian) :

.. code-block:: sh

Lancer les tests

(Uniquement pour Dev ou Travis) :

.. code-block:: sh

Ouvrir le fichier avec un navigateur Web :

::

Ajouter un sous-module

.. code-block:: sh

Les modules doivent respecter quelques règles :

• Un fichier version.txt (généré par le script d'installation)
• Un fichier README.rst
• Un dossier api avec une variable 'urls_to_register' dans urls.py (facultatif)
• Un script d'installation : install.sh (facultatif)
• Un script d'initialisation de la base de données : init_db.sh (facultatif)

Documentation

Respecter la norme : reStructuredText (RST).

.. code-block:: sh

Ouvrir le fichier avec un navigateur Web :

::

Ou récupérer la documentation complète ici <https://treussart.github.io/ProbeManager/>_