Objectifs

Aujourd'hui, les cyberattaques sont de plus en plus nombreuses et causent des dommages dans les entreprises. Néanmoins, de nombreux logiciels existent pour détecter les menaces cybernétiques. La solution S1EM repose sur le principe de rassembler les meilleurs produits dans leur domaine, gratuits, et de les rendre rapidement interopérables.

S1EM est un SIEM avec SIRP et Threat Intel, une capture complète de paquets, le tout en un.

À l'intérieur de la solution :

• Elasticsearch (1 nœud ou Cluster)
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex (avec Mwdb, Capa, Yara, FileInfo, AssemblyLine)
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

Guides

• ❗Guide d'installation
• Guide d'accès
• Guide de configuration
• Guide de mise à niveau
• Guide de détection
• Guide de réponse aux incidents
• Guide Threat Intel
• Guide de l'agent
• Guide d'architecture
• Guide de dépannage
• SOAR
• Utiliser EDR Elastic avec S1EM
• Utiliser TPOT avec S1EM
• Captures d'écran de S1EM

Essayer S1EM

Pour un fichier EVTX, vous pouvez essayer S1EM (Zircolite) avec EVTX-ATTACK-SAMPLES.
Pour un fichier Pcap, vous pouvez essayer S1EM (Suricata/Zeek/Mwdb) avec MALWARE-TRAFFIC-ANALYSIS.

Discord

Le serveur Discord de S1EM : https://discord.gg/uFBzr8fWmC

Feuille de route

• Ajouter OpenCVE
• La documentation complète
• SSO
• Interagir avec Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Ajouter Capa (dans Cortex)
• Ajouter Zircolite
• Ajouter Velociraptor
• Installation de S1EM avec Ansible
• Intégration dans Secubian (https://github.com/kidrek/secubian)
• Intégration de T-POT (https://github.com/telekom-security/tpotce)

Projets associés

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

Remerciements particuliers

En français cette fois.
Merci à mes amis et collègues qui m´ont inspiré toutes ces années, qui m´ont aidé, et corrigé des bugs. Je pense à Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa,et tous ceux qui n´ont pas forcement de compte github.
Merci à vous :)

Liens github:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

Remerciements en anglais

Merci à @Mcdave2k1 pour vos pull requests

Don

Si ce projet vous aide à réduire le temps de développement, vous pouvez m'offrir un café :)