2.1. Moteurs de détection

• 2.1.1. Moteur Malcore
  • 2.1.1.1. Présentation
  • 2.1.1.2. Événements générés
    • 2.1.1.2.1. Exemple d'alerte Malcore dans la webui
    • 2.1.1.2.2. Exemple de log Malcore
    • 2.1.1.2.3. Structure des données des logs Malcore
  • 2.1.1.3. Visualisation de l'état de Malcore
  • 2.1.1.4. Mise à jour de malcore
  • 2.1.1.5. Etat et configuration de Gmalcore
• 2.1.2. Moteur Codebreaker
  • 2.1.2.1. Présentation
  • 2.1.2.2. Événements générés
    • 2.1.2.2.1. Codebreaker Shellcode
    • 2.1.2.2.2. Codebreaker Powershell
  • 2.1.2.3. Visualisation de l'état de Codebreaker
  • 2.1.2.4. Mise à jour de Codebreaker
  • 2.1.2.5. Configuration de Codebreaker
• 2.1.3. Moteur Sigflow
  • 2.1.3.1. Présentation
  • 2.1.3.2. Organisation des règles
  • 2.1.3.3. Sources des signatures du moteur Sigflow
  • 2.1.3.4. Rulesets
    • 2.1.3.4.1. Optimisation des rulesets
    • 2.1.3.4.2. Modification de signatures
    • 2.1.3.4.3. Génération des rulesets
  • 2.1.3.5. Profils GCap
    • 2.1.3.5.1. Detection Rulesets
    • 2.1.3.5.2. Base variables
    • 2.1.3.5.3. Net variables
    • 2.1.3.5.4. Flow timeouts
    • 2.1.3.5.5. File rule management
    • 2.1.3.5.6. Packet filtering
  • 2.1.3.6. Événements générés
    • 2.1.3.6.1. Exemple et structure des logs (Événements) Sigflow
    • 2.1.3.6.2. Événements de type "alert"
    • 2.1.3.6.3. Événements de type "fileinfo"
    • 2.1.3.6.4. Événements de type "méta-données"
  • 2.1.3.7. Visualisation de l'état de Sigflow
  • 2.1.3.8. Mise à jour de Sigflow
  • 2.1.3.9. Configuration de Sigflow
• 2.1.4. Machine Learning
  • 2.1.4.1. Présentation de l'algorithme DGA
    • 2.1.4.1.1. Activation
    • 2.1.4.1.2. Listes d'exceptions White List / Black List
    • 2.1.4.1.3. Affichage des alertes DGA
  • 2.1.4.2. Événements générés
    • 2.1.4.2.1. Exemple d'alerte DGA dans la webui
    • 2.1.4.2.2. Exemple de log Machine Learning
    • 2.1.4.2.3. Structure des données des logs Machine learning
  • 2.1.4.3. Visualisation de l'état de Machine Learning
  • 2.1.4.4. Mise à jour de Machine Learning
  • 2.1.4.5. Configuration de Machine Learning
• 2.1.5. Moteur Rétroact
  • 2.1.5.1. Présentation
  • 2.1.5.2. Moteur d'analyse Rétroact
  • 2.1.5.3. Compteurs associés au moteur Rétroact
  • 2.1.5.4. Visualisation de l'état de Rétroact
  • 2.1.5.5. Mise à jour de Rétroact
  • 2.1.5.6. Configuration de Rétroact
• 2.1.6. Moteur CTI, moteur RetroHunt et moteur ActiveHunt
  • 2.1.6.1. Présentation
  • 2.1.6.2. Module CTI
  • 2.1.6.3. Configuration du moteur CTI
  • 2.1.6.4. Moteur RetroHunt
  • 2.1.6.5. Moteur ActiveHunt
  • 2.1.6.6. Événements générés générés par le moteur RetroHunt
    • 2.1.6.6.1. Exemple d'alerte RetroHunt dans la webui
  • 2.1.6.7. Exemple d’événement RetroHunt
    • 2.1.6.7.1. Structure des données des logs RetroHunt
  • 2.1.6.8. Visualisation de l'état de CTI
  • 2.1.6.9. Mise à jour de CTI
• 2.1.7. Détection par GScan