Documentation GCenter V101

Dernière mise à jour 04/10/2024

Release Notes

1. Chemin d'upgrade
2. Release Notes

Installation

1. Présentation des équipements
- 1.1. GCenter
- 1.2. GCAP
2. Matrice de flux
3. Exemple d'architectures
4. Configuration
- 4.1. Configuration initiale
- 4.2. Configuration globale

GCap

1. Présentation
2. Appairage
3. Paramétrage
- 3.1. Détail d'un GCAP
- 3.2. Définir un profil par défaut

GUM

1. Montée de version (Upgrade)
- 1.1. Hotfix
- 1.2. Upgrade
2. Mise à jour des signatures (Update)

Malcore

1. Présentation
2. Configuration
3. Détection
- 3.1. Inspectra
- 3.2. Dashboards
4. Événements générés
- 4.1. Exemple de log
- 4.2. Tableau récapitulatif des champs
5. Détection par gscan

Codebreaker

1. Présentation
2. Détection
3. Événements générés
- 3.1. Codebreaker Shellcode
  - 3.1.1. Exemple de log Codebreaker Shellcode
  - 3.1.2. Tableau récapitulatif des compteurs Codebreaker Shellcode
- 3.2. Codebreaker Powershell
4. GScan

Sigflow

1. Présentation
2. GCAP Profiles
3. Gestion des règles
4. Détection
- 4.1. SmartMap
- 4.2. Dashboard Kibana
5. Évènements générés

Machine Learning

1. Présentation de l'algorithme DGA
2. Activation
3. Listes d'exceptions
4. Événements générés

Intégration externe

1. MISP (Malware Information Sharing Platform)
2. Hurukai (by HarfangLab)
3. Intelligence
- 3.1. Externe
- 3.2. GBox
4. Syslog
5. Utilisation de l'API du GCENTER

Supervision

1. Home Page
2. Dashboards embarqués
3. Nagios
4. Netdata
- 4.1. Netdata export
  - 4.1.1. Netdata - Paramètres généraux
  - 4.1.2. Netdata - Chiffrement
5. Utilisation d'un serveur NETDATA

Gestion des utilisateurs

1. Utilisateurs locaux
2. Intégration LDAP / ActiveDirectory
3. Audit trail
- 3.1. Authentications history
  - 3.1.1. Creations/Deletions history
  - 3.1.2. Permissions history

Sauvegarde / Restauration

1. Configuration
- 1.1. Operations

Maintenance

1. Gestion des données
- 1.1. Data deletion
2. Diagnostiques
- 2.1. Log files
3. Journaux de la solution
4. Emergency mode
5. Gestion des GApps

LPM : Spécificités

1. LPM : rappels
2. LPM appliqué au GCENTER
- 2.1. Action automatique
- 2.2. Action manuelle

Documentation GCenter V101

Consultation de la documentation hors-ligne

Consultation de la documentation hors-ligne

La documentation peut être téléchargée afin d'être consultée hors ligne :

Documentation au format PDF

Documentation au format HTML

© Copyright 2024, Gatewatcher.