Documentation GCenter version 2.5.3.101

Release Notes

• 1. Chemin d'upgrade
• 2. Release Notes

Installation

• 1. Présentation des équipements
  • 1.1. GCenter
  • 1.2. GCAP
• 2. Matrice de flux
• 3. Exemple d'architectures
• 4. Configuration
  • 4.1. Configuration initiale
  • 4.2. Configuration globale

GCap

• 1. Présentation
• 2. Appairage
  • 2.1. Ajouter un GCAP
  • 2.2. Re-appairer un GCAP
  • 2.3. Supprimer un GCAP
• 3. Paramétrage
  • 3.1. Détail d'un GCAP
  • 3.2. Définir un profil par défaut

GUM

• 1. Montée de version (Upgrade)
  • 1.1. Hotfix
  • 1.2. Upgrade
• 2. Mise à jour des signatures (Update)
  • 2.1. Mode de mise à jour
  • 2.2. Configuration
  • 2.3. Mise à jour manuelle des moteurs
  • 2.4. Vérification des mises à jour

Malcore

• 1. Présentation
• 2. Configuration
  • 2.1. Global settings
  • 2.2. Profiles
  • 2.3. Liste d'exceptions
• 3. Détection
  • 3.1. Inspectra
  • 3.2. Dashboards
• 4. Événements générés
  • 4.1. Exemple de log
  • 4.2. Tableau récapitulatif des champs
• 5. Détection par gscan

Codebreaker

• 1. Présentation
• 2. Détection
• 3. Événements générés
  • 3.1. Codebreaker Shellcode
  • 3.2. Codebreaker Powershell
• 4. GScan
  • 4.1. Shellcode Scanning
  • 4.2. Powershell Scanning
  • 4.3. Historique

Sigflow

• 1. Présentation
• 2. GCAP Profiles
  • 2.1. Detection Rulesets
  • 2.2. Base variables
  • 2.3. Net variables
  • 2.4. Flow timeouts
  • 2.5. Files rules management
  • 2.6. Packet filtering
• 3. Gestion des règles
  • 3.1. Sources
  • 3.2. Rulesets
  • 3.3. Modification de signatures
  • 3.4. Génération des rulesets
  • 3.5. Règle secrète locale
• 4. Détection
  • 4.1. SmartMap
  • 4.2. Dashboard Kibana
• 5. Évènements générés
  • 5.1. Document de type "alert"
  • 5.2. Document de type "fileinfo"
  • 5.3. Document de méta-données

Machine Learning

• 1. Présentation de l'algorithme DGA
• 2. Activation
• 3. Listes d'exceptions
• 4. Événements générés

Intégration externe

• 1. MISP (Malware Information Sharing Platform)
• 2. Hurukai (by HarfangLab)
• 3. Intelligence
  • 3.1. Externe
  • 3.2. GBox
• 4. Syslog
  • 4.1. Configuration Syslog
  • 4.2. Logstash
  • 4.3. Splunk
• 5. Utilisation de l'API du GCENTER
  • 5.1. Utilisation via swagger
  • 5.2. Utilisation via CURL
  • 5.3. Utilisation via Package python

Supervision

• 1. Home Page
• 2. Dashboards embarqués
• 3. Nagios
• 4. Netdata
  • 4.1. Netdata export
• 5. Utilisation d'un serveur NETDATA
  • 5.1. Installation via docker
  • 5.2. Configuration
  • 5.3. Création d'alertes pour Netdata

Gestion des utilisateurs

• 1. Utilisateurs locaux
• 2. Intégration LDAP / ActiveDirectory
• 3. Audit trail
  • 3.1. Authentications history

Sauvegarde / Restauration

• 1. Configuration
  • 1.1. Operations

Maintenance

• 1. Gestion des données
  • 1.1. Data deletion
• 2. Diagnostiques
  • 2.1. Log files
• 3. Journaux de la solution
• 4. Emergency mode
• 5. Gestion des GApps

LPM : Spécificités

• 1. LPM : rappels
• 2. LPM appliqué au GCENTER
  • 2.1. Action automatique
  • 2.2. Action manuelle

Lien de téléchargement de cette documentation : PDF Documentation GCenter