Pour gérer vos consentements :
Categories: Cybersécurité

6 outils open source pour répondre aux incidents de sécurité

StreamAlert

Image 1 parmi 6


On doit ce framework à Airbnb, qui l'a publié en 2017 (licence Apache 2.0).

StreamAlert collecte et traite les logs pour faciliter leur analyse ultérieure.

Il met à contribution divers composants AWS gérés avec Terraform. En particulier, des fonctions Lambda assurant :
- Ingestion et classification des journaux, puis mise en file d'attente SQS
- Exécution de règles et écriture d'éventuelles alertes dans une table DynamoDB
- Analyse de cette table et éventuelle fusion d'alertes
- Envoi de ces alertes vers un bucket par l'intermédiaire de Firehose

Les règles s'écrivent en Python.

Photo de une © sbahlin – Adobe Stock

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

19 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

22 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

1 jour ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

2 jours ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

2 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago