Omniscient - Cartographions [Votre] Réseau (v2.0)

Table des matières

CE QUE C'EST

Il est primordial pour tout ingénieur sécurité de comprendre son réseau avant de le sécuriser, et avoir une « véritable » compréhension d’un réseau étendu devient une tâche ardue. Dans une organisation de taille moyenne à grande, disposer d’un schéma d’architecture réseau ne donne pas une compréhension complète, et la vérification manuelle est un cauchemar. Par conséquent, pour sécuriser l’ensemble du réseau, il est important d’avoir une vision complète de tous les systèmes connectés à votre réseau, quel que soit leur type, fonction, technologie, etc.

EN RÉSUMÉ - VOUS NE POUVEZ PAS SÉCURISER CE DONT VOUS N'AVEZ PAS CONNAISSANCE.

Cartographions Votre Réseau (LMYN) vise à fournir une interface facile à utiliser aux ingénieurs sécurité et aux administrateurs réseau pour visualiser leur réseau sous forme graphique, sans erreur manuelle, où un nœud représente un système et la relation entre nœuds représente la connexion.

LMYN le fait en deux phases :

Apprentissage : Dans cette phase, LMYN « apprend » le réseau en exécutant des commandes réseau et en interrogeant les API, puis construit une base de données graphe à partir des réponses. L’utilisateur peut effectuer n’importe quelle activité d’apprentissage à tout moment et LMYN intégrera les résultats dans la base existante.
Surveillance : Il s’agit d’un processus continu où LMYN surveille le réseau « dans le périmètre » pour détecter tout changement, le compare aux informations existantes et met à jour la base de données graphe en conséquence.

Les technologies suivantes ont été utilisées dans l’outil :

Django Python
Neo4j DB
Sigma JS
Celery et RabbitMQ

POURQUOI C'EST

Visualiser le réseau d’infrastructure sous forme de graphe le rend plus « visible » et il devient considérablement plus facile d’effectuer l’analyse et d’identifier les domaines clés de préoccupation pour un ingénieur sécurité et un administrateur réseau.
De plus, Cartographions Votre Réseau construit le graphe entièrement à partir d’actions réseau effectuées depuis le système « seed » faisant partie du réseau réel ou en interrogeant les API. Il n’y a donc aucun risque d’erreur manuelle dans la cartographie du réseau.