Index

A

Active CTI Analyse des alertes Gestion du moteur Gestion du moteur; mise à jour CTI Gestion du moteur; Visualisation de l'état du moteur Réglage du moteur Active CTI Active CTI, Événements générés Structure des données des logs Active CTI Administrateur, administration du GCap Modifier le profil par défaut ou personnaliser le profil existant Administrator Configuration du moteur Retro Hunt NDR; Configuration du NDR Administrator, Account management Configuring the authentication history Administrator, administration GCenter Configuration de la connexion au MISP Génération et téléchargement des fichiers pour le diagnostic Suppression des données (fichiers de logs) Administrator, Configuration globale Configuration d'un serveur Netdata Configuration de l'interface Netdata polling Administrator, configuration globale Configuration des paramètres d'age de session Configuration globale du GCenter Administrator, GCap administration Appairer un GCap au GCenter Re-appairer un GCap Administrator, gestion des comptes Activation de la connexion entre le GCenter et le serveur LDAP Ajout d'un token d'accès d'un API Configuration des utilisateurs et groupes définis sur LDAP Gestion d'un token d'accès d'un API Modification de certaines informations d'un utilisateur local Paramétrage de la connexion entre le GCenter et le serveur LDAP Suppression d'un utilisateur local Administrator, moteur de détection Activation et configuration du moteur Dga detect Configuration du moteur beacon detect Configuration du moteur Ransomware detect Gestion de la liste ```Ignore list``` du moteur Dga detect Gestion de la liste des fichiers ignorés du moteur Malcore Gestion de la liste des fichiers ignorés du moteur Ransomware detect Réglage de malcore retroanalyzer Réglage du moteur Malcore Réglage du moteur Malicious Powershell detect Réglage du moteur Shellcode detect

Administrator, moteurs de détection Réglage du moteur Active CTI Administrators, administration GCenter Création rapide d'un POC Logstash Export des données vers l'ETL Logstash via le protocole syslog Export des données vers un SIEM via le protocole syslog Utilisation d'un endpoint API Administrators, Configuration globale Configuration de l'interface Netdata export Administrators, configuration globale Utilisation d'un serveur Netdata Administrators, fonction sauvegarde restauration Configuration de la sauvegarde Restauration Sauvegarde Administrators, gestion des comptes Affichage de l'état de connexion entre le GCenter et le serveur LDAP Création d'un utilisateur local Réinitialisation du mot de passe d'un utilisateur local Visualisation de l'historique des authentifications Administrators, gestion session Connexion à l'interface web du GCenter via un navigateur internet Déconnexion de l'interface web de la GBox Administrators, logiciel GCenter Configuration de la mise à jour automatique via Threat DB update Installation d'un correctif Installation manuelle d'une mise à jour Mise à niveau du logiciel Administrators, moteur de détection Gestion de la liste des destinations ignorés du moteur beacon detect Réglage du moteur Yara Alerting ANSSI API Liste des endpoints, [1] Présentation de l'interface graphique API, [1] Présentation de la barre de titre Utilisation d'un endpoint API Audit trail Configuring the authentication history Visualisation de l'historique des authentifications

B

Beacon detect Analyse des alertes Configuration du moteur Beacon detect et gestion de la liste des destinations ignorées Événements générés Gestion de la liste des destinations ignorés du moteur beacon detect Gestion du moteur Introduction Mise à jour du moteur Moteur Beacon detect Procédure d'analyse des alertes Beacon detect Structure des données des logs Beacon detect Visualisation de l'état du moteur

beacon detect engine Configuration du moteur beacon detect Beacon detect, Events generated Events generated by the engine Beacon detect, Événements générés Événements générés par le moteur

C

Caractéristiques Caractéristiques électriques Caractéristiques fonctionnelles Caractéristiques mécaniques Cas d'utilisation, Membre du groupe Operator Procedure d'analyse des alertes Malcore retroanalyzer Cas d'utilisation, Membre du groupe Operator , Sigflow management Sources de règles du moteur Sigflow Cas d'utilisation, Analyse des alertes Active CTI Cas d'utilisation, membre du groupe Administrateur, administration du GCap Modifier le profil par défaut ou personnaliser le profil existant Cas d'utilisation, membre du groupe Administrator, moteurs de détection Réglage du moteur Active CTI Cas d'utilisation, Membre du groupe Operator Analyse des alertes Malicious Powershell detect Cas d'utilisation, membre du groupe operator Analyse des alertes Retrohunt Cas d'utilisation, membre du groupe operator , gestion compte Modification de certaines informations de l’utilisateur actuel Modification du mot de passe du compte courant, [1] Cas d'utilisation, membre du groupe Operator, Configuration des délais d'expiration des flux via le profil GCap Cas d'utilisation, membre du groupe Operator, Configuration des paramètres des variables réseau via le profil GCap Cas d'utilisation, membre du groupe Operator, configuration du GCap Configuration des paramètres Base variables via le profil GCap Configuration des rulesets de détection via le profil GCap Cas d'utilisation, membre du groupe operator, gestion Sigflow Mise à jour des sources de règles Cas d'utilisation, membre groupe Administrator, Account management Configuring the authentication history Cas d'utilisation, membre groupe Administrator, administration GCenter Configuration de la connexion au MISP Création rapide d'un POC Logstash Export des données vers l'ETL Logstash via le protocole syslog Export des données vers un SIEM via le protocole syslog Génération et téléchargement des fichiers pour le diagnostic Suppression des données (fichiers de logs) Utilisation d'un endpoint API Cas d'utilisation, membre groupe Administrator, Configuration globale Configuration d'un serveur Netdata Configuration de l'interface Netdata export Configuration de l'interface Netdata polling Cas d'utilisation, membre groupe Administrator, configuration globale Configuration globale du GCenter Utilisation d'un serveur Netdata Cas d'utilisation, membre groupe Administrator, configuration globale Configuration des paramètres d'age de session Cas d'utilisation, membre groupe Administrator, Detection engine Configuration du moteur beacon detect Configuration du moteur Retro Hunt Cas d'utilisation, membre groupe Administrator, fonction sauvegarde restauration Configuration de la sauvegarde Restauration Sauvegarde Cas d'utilisation, membre groupe Administrator, GCap administration Appairer un GCap au GCenter Re-appairer un GCAP Cas d'utilisation, membre groupe Administrator, gestion des comptes Activation de la connexion entre le GCenter et le serveur LDAP Affichage de l'état de connexion entre le GCenter et le serveur LDAP Ajout d'un token d'accès d'un API Configuration des utilisateurs et groupes définis sur LDAP Création d'un utilisateur local Gestion d'un token d'accès d'un API Modification de certaines informations d'un utilisateur local Paramétrage de la connexion entre le GCenter et le serveur LDAP Réinitialisation du mot de passe d'un utilisateur local Suppression d'un utilisateur local Visualisation de l'historique des authentifications Cas d'utilisation, membre groupe Administrator, gestion session Déconnexion de l'interface web de la GBox Cas d'utilisation, membre groupe Administrator, logiciel GCenter Configuration de la mise à jour automatique via Threat DB update Installation d'un correctif Installation manuelle d'une mise à jour Mise à niveau du logiciel Cas d'utilisation, membre groupe Administrator, moteur de détection Activation et configuration du moteur Dga detect Configuration du moteur Ransomware detect Gestion de la liste ```Ignore list``` du moteur Dga detect Gestion de la liste des destinations ignorés du moteur beacon detect Gestion de la liste des fichiers ignorés du moteur Malcore Gestion de la liste des fichiers ignorés du moteur Ransomware detect Réglage de malcore retroanalyzer Réglage du moteur Malcore Réglage du moteur Malicious Powershell detect Réglage du moteur Shellcode detect Réglage du moteur Yara

Cas d'utilisation, membre groupe Administrator, NDR Configuration du NDR Cas d'utilisation, membre groupe Operator Analyse des alertes Malcore Analyse des alertes Ransomware detect Analyse des alertes Yara Configuration des limiteurs de taux de métadonnées Procédure d'analyse des alertes Beacon detect Cas d'utilisation, membre groupe Operator, Configuration GCap Configurer des filtres sur des parties ciblées du trafic analysé (Packet filters) Configurer les règles de reconstruction de fichier (File rule management) Cas d'utilisation, membre groupe Operator, gestion compte Modification de certaines informations de l'utilisateur courant Cas d'utilisation, membre groupe Operator, gestion session Accès à l'interface web via un navigateur internet Connexion à l'interface web du GCenter via un navigateur internet Déconnexion de l'interface web de la GBox Cas d'utilisation, membre groupe Operator, gestion Sigflow Gestion d'un ruleset du moteur Sigflow Modification de règles du moteur Sigflow, [1] Cas d'utilisation, membre groupe Operator, GScan Procédure de détection par GScan Cas d'utilisation, membre groupe Operator, tableaux de bord Kibana Utilisation des tableaux de bord Kibana Cas d'utilisation, membre groupe Operator, tableaux de bord NDR Utilisation des tableaux de bord Cas d'utilisation, setup Connexion directe au menu de configuration du GCenter avec clavier et écran Connexion directe au menu de configuration du GCenter en SSH Connexion directe au menu de configuration du GCenter en SSH via l'interface iDRAC en mode redirection du port série Connexion directe au menu de configuration en HTTP via l'iDRAC (serveur DELL) Cas utilisation, membre du groupe Operator Analyse des alertes DGA detect Analyse des alertes Shellcode detect Analyse des alertes Sigflow CLI commande ```System notifications``` compte courant Ecran ```Profile / Edit Password``` Ecran ```Profile / Edit profile``` Vue d’ensemble du menu de gestion des comptes Compte setup Fonctions autorisées au compte setup Principes associés Comptes de l'interface web Comptes de l'interface web et leurs gestions Comptes de l'interface web Configuration du GCap Configuration des délais d'expiration des flux via le profil GCap Configuration des paramètres Base variables via le profil GCap Configuration des paramètres des variables réseau via le profil GCap configuration du GCap Configuration des rulesets de détection via le profil GCap Configuration GCap Configurer des filtres sur des parties ciblées du trafic analysé (Packet filters) Configurer les règles de reconstruction de fichier (File rule management) Critical risk CTI moteur Active CTI moteur Retro hunt CTI, Événements générés Exemple d'alerte Active CTI detect dans la WebUI CTI, Événements générés par le moteur Retro hunt Exemple d'alerte Retro hunt detect dans la WebUI cti.gwp

D

DGA detect Analyse des alertes Analyse des alertes DGA detect Configurer le moteur DGA detect et gérer la liste des fichiers ignorés Événements générés Gestion du moteur Introduction Mise à jour du moteur Structure des données des logs DGA detect Visualisation de l'état du moteur

DGA detect, Événements générés Exemple d'alerte DGA detect dans la WebUI Événements générés par le moteur

E

Ecran ```Active CTI``` Ecran ```Alerts``` Ecran ```API keys``` Ecran ```Assets``` Ecran ```Association rules``` Ecran ```Auto-threshold``` Ecran ```Backup operations``` Ecran ```Beacon detect``` Ecran ```Configuration``` Ecran ```Data export``` Ecran ```Data Management``` Ecran ```DGA``` Ecran ```Diagnostics``` Ecran ```Gatewatcher API``` Ecran ```Gatewatcher Customer Portal``` Ecran ```Gatewatcher support``` Ecran ```GCaps Pairing``` Ecran ```Gcaps profiles``` Ecran ```Global settings``` Ecran ```GScan``` Ecran ```Health checks``` Ecran ```History``` Ecran ```Home``` Ecran ```Hunting``` Ecran ```LDAP binding``` Ecran ```Licensing``` Ecran ```Malcore retroanalyzer```

Ecran ```Malcore``` Ecran ```Malicious powershell detect``` Ecran ```Metadata rate limiter``` Ecran ```MISP settings``` Ecran ```Netdata Export Configuration``` Ecran ```Netdata polling``` Ecran ```Network settings``` Ecran ```Online documentation``` Ecran ```Overview``` Ecran ```Password policy``` Ecran ```Ransomware detect``` Ecran ```Retention policy``` Ecran ```Retro Hunt``` Ecran ```Rulesets``` Ecran ```Shellcode detect``` Ecran ```Software update``` Ecran ```Sources``` Ecran ```System Overview``` de l'interface graphique Gstats Ecran ```Threat DB update``` Ecran ```Top relations``` Ecran ```update.gatewatcher.com``` Ecran ```Users management``` Ecran ```Users``` Ecran ```Yara``` Engine hash External integration Présentation

G

gabana GCap Présentation du GCap GCenter Configuration des paramètres d'age de session Configuration globale du GCenter Présentation du GCenter GCenter, Présentation du GCenter Différents modèles de serveurs Liste des entrées / sorties du GCenter gcti gdgadetect gesmaster Gestion des GApps geyego

ggcc glogstash gpostgres gproxy gredis GScan Procédure de détection par GScan Gscan Présentation de la détection par GScan Gstats Ecran ```System Overview``` de l'interface graphique Gstats Présentation de la barre de titre gstats gunpoint gweb

H

hidden gredis High risk

Hotfix Présentation

I

IDS Integration Externe Serveur MISP Interconnexion Interconnexion entre équipements Interface graphique Kibana Configuration de l'interface graphique Kibana Exploitation des données Onglets principaux Présentation Tableaux de bord autochtones de l’onglet ```Administration``` Tableaux de bord natifs de l'onglet ```Alerts``` Tableaux de bord natifs de l’onglet ```Network Metadata```

K

Kibana Ecran ```System logs```

L

LDAP Legacy Web UI Legacy web UI Présentation Legacy WebUI Barre de navigation Description de l'interface traditionnelle Ecran ```Backup operations``` Ecran ```Configuration``` Ecran ```MISP settings``` Liste des comptes LOGGING

Logiciel GCenter Note de version Présentation d'un correctif (Hotfix) Update; Mise à jour des signatures et/ou des moteurs (update) logiciel GCenter Mise à niveau (Upgrade) Modules dédiés pour la gestion des mises à jour Threat DB update et Software update Présentation de la sauvegarde restauration Logstash Création rapide d'un POC Logstash Export des données vers l'ETL Logstash via le protocole syslog Low risk

M

Machine Learning Activation et configuration du moteur Dga detect Gestion de la liste ```Ignore list``` du moteur Dga detect Malcore Analyse des alertes Analyse des alertes Malcore Événements générés Gestion de la liste des fichiers ignorés du moteur Malcore Gestion de la liste des fichiers ignorés du moteur Ransomware detect Gestion du moteur Gestion du moteur; Mise à jour du moteur Gestion du moteur; Visualisation de l'état du moteur Introduction Management of the engine; Malcore configuration and management of the ignored list feature Moteur Malcore, [1] Réglage du moteur Malcore Malcore (or gmalcore) Malcore retroanalyzer Alert Analysis Configuration du moteur et gestion de la liste des fichiers ignorés Événements générés Gestion du moteur Mise à jour du moteur Présentation Procedure d'analyse des alertes Malcore retroanalyzer Visualisation de l'état du moteur malcore retroanalyzer Réglage Malcore retroanalyzer, moteur Malcore retroanalyzer Malcore, Événements générés Structure des données des logs Malcore Malicious Powershell Detect Analyse des alertes Malicious Powershell detect Analyse des alertes Yara Malicious Powershell detect Analyse des alertes Configuration du moteur Gestion du moteur Introduction Mise à jour du moteur Réglage du moteur Malicious Powershell detect Visualisation de l'état du moteur Malicious Powershell detect, Événements générés Exemple d'alerte Malicious Powershell detect dans la WebUI Medium risk

Menu de configuration Commande ```About``` Commande ```Arp Manager``` Commande ```Authentication``` Commande ```DateTime``` Commande ```Diagnose``` Commande ```Elasticsearch storage mode``` Commande ```Exit``` Commande ```GCenter Services Management``` Commande ```Keyboard``` Commande ```LPM Mode``` Commande ```Network``` Commande ```Reset``` Commande ```Restart``` Commande ```Shutdown``` Commande ```Tech Support``` Présentation Metadata rate limiter Ecran ```Metadata rate limiter``` Mise à jour Mise à jour automatique Mise à jour manuelle Mise à jour base de données des menaces Configuration de la mise à jour automatique via Threat DB update MISP Configuration de la connexion au MISP Mitre Moteur Active CTI moteur Active CTI Événements générés Introduction présentation du module CTI moteur Retro hunt Événements générés présentation du module CTI moteur Yara Analyse des alertes Configuration du moteur Événements générés Gestion du moteur Introduction Mise à jour moteur Yara Visualisation de l'état du moteur MTU

N

Netdata Configuration d'un serveur Netdata Configuration de l'interface Netdata export Configuration de l'interface Netdata polling Présentation de l'interface graphique Gstats Utilisation d'un serveur Netdata

O

OIV Operator Analyse des alertes Active CTI Analyse des alertes DGA detect Analyse des alertes Malcore Analyse des alertes Malicious Powershell detect``` Analyse des alertes Ransomware detect Analyse des alertes Retrohunt Analyse des alertes Shellcode detect Analyse des alertes Sigflow Analyse des alertes Yara Configuration des limiteurs de taux de métadonnées Procedure d'analyse des alertes Malcore retroanalyzer Procédure d'analyse des alertes Beacon detect Operator, configuration du GCap Configuration des délais d'expiration des flux via le profil GCap Configuration des paramètres Base variables via le profil GCap Configuration des paramètres des variables réseau via le profil GCap Configuration des rulesets de détection via le profil GCap Operator, Configuration GCap Configurer des filtres sur des parties ciblées du trafic analysé (Packet filters) Configurer les règles de reconstruction de fichier (File rule management)

Operator, gestion compte Modification de certaines informations de l'utilisateur courant Modification de certaines informations de l’utilisateur actuel Modification du mot de passe du compte courant, [1] Operator, gestion session Accès à l'interface web via un navigateur internet Déconnexion de l'interface web de la GBox Operator, gestion Sigflow Gestion d'un ruleset du moteur Sigflow Mise à jour des sources de règles Modification de règles du moteur Sigflow, [1] Sources de règles du moteur Sigflow Operator, GScan Procédure de détection par GScan Operator, tableaux de bord Kibana Utilisation des tableaux de bord Operator, tableaux de bord NDR Utilisation des tableaux de bord OTP

R

RAID1 RAID5 Ransomware detect Analyse des alertes Analyse des alertes Ransomware detect Configuration du moteur et gestion de la liste des fichiers ignorés Configuration du moteur Ransomware detect Événements générés Gestion du moteur Gestion du moteur; Mise à jour Gestion du moteur; Visualisation de l'état du moteur Introduction moteur Ransomware detect Ransomware detect, Événements générés Structure des données des logs

Reflex Présentation de Reflex Relations Ecran ```Relations``` Retro hunt Analyse des alertes Analyse des alertes Retrohunt Configuration du moteur Retro Hunt Gestion du moteur Gestion du moteur; Mise à jour Gestion du moteur; Visualisation de l'état du moteur Retro hunt, Événements générés Structure des données des logs Retro hunt

S

Serveurs Syslog Introduction Logstash SIEM SIEM Splunk service Netdata Ecran ```System Overview``` de l'interface graphique Gstats setup Commande ```About``` Commande ```Arp Manager``` Commande ```Authentication``` Commande ```DateTime``` Commande ```Diagnose``` Commande ```Elasticsearch storage mode``` Commande ```Exit``` Commande ```GCenter Services Management``` Commande ```Keyboard``` Commande ```LPM Mode``` Commande ```Network``` Commande ```Reset``` Commande ```Restart``` Commande ```Shutdown``` Commande ```Tech Support``` Connexion directe au menu de configuration du GCenter avec clavier et écran Connexion directe au menu de configuration du GCenter en SSH Connexion directe au menu de configuration du GCenter en SSH via l'interface iDRAC en mode redirection du port série Connexion directe au menu de configuration en HTTP via l'iDRAC (serveur DELL) Shellcode detect Analyse des alertes Analyse des alertes Shellcode detect Configuration du moteur Évènements générés Événements générés; Exemple de log Shellcode Événements générés; Structure des données Introduction La gestion du moteur Mise à jour du moteur Réglage du moteur Shellcode detect Visualisation de l'état du moteur Shellcode detect, Événements générés Événements générés par le moteur SIEM Export des données vers un SIEM via le protocole syslog Sigflow Analyse des alertes Analyse des alertes Active CTI Analyse des alertes Sigflow Configuration du moteur Fonctionnement détaillé des règles GCAP Profiles; Profils GCap Gestion du moteur Mise à jour du moteur Moteur Sigflow Organisation des règles Présentation Sources des signatures du moteur Sigflow Structure des données des événements de type "alert" Structure des données des événements de type "fileinfo" Structure des données des événements de type "meta-data" Visualisation de l'état du moteur

Sigflow Rulesets Définition des signatures Génération des rulesets Modification de signatures Optimisation des rulesets Rulesets Suppression ou limitation du nombre d'alertes Sigflow, Configuration du GCap Configuration des délais d'expiration des flux via le profil GCap Configuration des paramètres Base variables via le profil GCap Configuration des paramètres des variables réseau via le profil GCap Sigflow, configuration du GCap Configuration des rulesets de détection via le profil GCap Sigflow, Configuration GCap Configurer des filtres sur des parties ciblées du trafic analysé (Packet filters) Configurer les règles de reconstruction de fichier (File rule management) Sigflow, Événements générés Exemple des événements de type "meta-data" Événements de type "alert" Événements de type "alert"; Liste des protocoles dans les événements de type "alert" Événements de type "fileinfo" Événements générés par le moteur Sigflow, GCAP Profiles Alerting et logging Base variables Community ID Detection Rulesets File rule management Flow timeouts HTTP Proxy Multi-tenant by interface Multi-tenant by VLAN Net variables Packet filtering Payload Single-tenant Stream analysis and file extraction Sigflow, gestion Sigflow Gestion d'un ruleset du moteur Sigflow Mise à jour des sources de règles Modification de règles du moteur Sigflow, [1] Sources de règles du moteur Sigflow

T

TAP Présentation du TAP Threat DB update Installation d'un correctif Installation manuelle d'une mise à jour Mise à niveau du logiciel

Threat DB update et Software update Présentation Token Ajout d'un token d'accès d'un API Gestion d'un token d'accès d'un API Top risk Ecran ```Top risk```

U

Update Présentation Upgrade Présentation Utilisateur LDAP Activation de la connexion entre le GCenter et le serveur LDAP Affichage de l'état de connexion entre le GCenter et le serveur LDAP Configuration des utilisateurs et groupes définis sur LDAP Paramétrage de la connexion entre le GCenter et le serveur LDAP

Utilisateur local Création d'un utilisateur local Modification de certaines informations d'un utilisateur local Réinitialisation du mot de passe d'un utilisateur local Suppression d'un utilisateur local Utilisation des données

V

Vue d'ensemble du menu ```Detection strategy```

W

Web UI, gestion compte Modification de certaines informations de l'utilisateur courant Modification de certaines informations de l’utilisateur actuel Modification du mot de passe du compte courant, [1] Web UI, gestion session Accès à l'interface web via un navigateur internet Déconnexion de l'interface web du GCenter Web UI, membre groupe Administrator, gestion session Déconnexion de l'interface web du GCenter Web UI, membre groupe Operator, gestion session Connexion à l'interface web du GCenter via un navigateur internet WebUI Barre de navigation Ecran ``` Shellcode detect``` Ecran ```Active CTI``` Ecran ```Alerts``` Ecran ```API keys``` Ecran ```Assets``` Ecran ```Auto-threshold``` Ecran ```Beacon detect``` Ecran ```Data export``` Ecran ```Data Management``` Ecran ```DGA``` Ecran ```Diagnostics``` Ecran ```Gatewatcher support``` Ecran ```GCaps Pairing``` Ecran ```Global settings``` Ecran ```GScan``` Ecran ```Health checks``` Ecran ```History``` Ecran ```Home``` Ecran ```Hunting``` Ecran ```LDAP binding``` Ecran ```Licensing``` Ecran ```Malcore retroanalyzer``` Ecran ```Malicious Powershell detect``` Ecran ```Netdata Export Configuration``` Ecran ```Netdata polling``` Ecran ```Network settings``` Ecran ```Online documentation``` Ecran ```Overview``` Ecran ```Password policy``` Ecran ```Ransomware detect``` Ecran ```Relations``` Ecran ```Retention policy``` Ecran ```Retro Hunt``` Ecran ```Rulesets``` Ecran ```Software update``` Ecran ```Sources``` Ecran ```Threat DB update``` Ecran ```Top relations``` Ecran ```Top risk``` Ecran ```update.gatewatcher.com``` Ecran ```Users management``` Ecran ```Users``` Ecran central Écran ```Malcore``` écran ```Yara`` Présentation de l'interface graphique Web UI Présentation de la barre de titre Site ```Gatewatcher Customer Portal```

Y

Yara Réglage du moteur Yara

Yara, Événements générés Structure des données des logs Yara