SELKS est une distribution autonome (live) et installable qui fournit une solution de détection d’intrusion réseau et de supervision de la sécurité orientée réseau basée sur le moteur Suricata. SELKS utilise les outils Elastic pour le stockage et l’analyse des données. La version 3.0 intègre Elasticsearch 2.x et Kibana 4.x, offrant ainsi une analyse des données plus flexible et performante que dans les versions précédentes.

Concrètement, SELKS vous permet d’analyser le trafic d’un réseau en temps réel pour extraire des informations protocolaires et détecter des anomalies. Suricata réalise cette analyse et les outils Elastic se chargent, eux, de stocker et de représenter les données générées.

SELKS est une distribution liv_e et installable qui fournit un système de détection d’intrusion (_Intrusion Detection System, abrévié IDS) Suricata prêt à l’emploi. Elle intègre Scirius, une interface Web de gestion des règles de l’IDS, et le trio Elasticsearch, Logstash et Kibana (ou "ELK"). L’interface Kibana permet d’analyser les alertes et les événements remontés par l’IDS.

Le projet SELKS a été initié pour fournir un moyen de tester rapidement les capacités de l’IDS Suricata dans le domaine de la détection d’intrusion réseau et dans le domaine de la surveillance réseau. En mode live, il est ainsi possible de passer de l’amorçage du système à l’analyse du trafic réseau dans Kibana en 30 secondes.

Dans le cadre des RMLL 2012 qui se déroulent à Genève du 7 au 12 Juillet, le thème Sécurité vous propose trois demi-journées autour des thématiques suivantes :

• sécurité réseau ;
• reverse engineering (une conférence et un atelier) ;
• fonctions d'appui à la sécurité ;
• et enfin, préservation de la vie privée et des données personnelles.

Lundi 09 Juillet 2012 :
Après midi :

• Avancées récentes de l’IDS/IPS Suricata par Eric LEBLOND
• Scan réseau avancé avec nmap 6 par Henri DOREAU
• Naxsi - une approche positive du filtrage applicatif Web par Didier CONCHAUDRON, Sébastien BLOT
• Le WebSSO LemonLDAP::NG : présentation et nouveautés de la version 1.2 par Clément OUDOT
• Reverse Engineering sur plateforme open source par Paul RASCAGNERES

Mardi 10 Juillet 2012 :
Matin :

• Introduction aux antivirus et présentation de ClamAV par Antoine CERVOISE
• Atelier : Reverse Engineering sur plateforme libre par Paul RASCAGNERES
• Simplifier l’authentification avec Kerberos : du mono-poste à la PME par Matthieu CERDA
• Construire son application web de gestion de contenu d’annuaire LDAP par Clément OUDOT

Après midi :

• OpenPGP and S/MIME are both on the STEED par Werner KOCH
• Mozilla BrowserID/Persona et la vie privée sur le Web par Jean-Yves PERRIER
• Elections en ligne vérifiables avec Helios par Stéphane GLONDU
• L’accès à internet est un sport de combat par Kevin DENIS

Enfin, vous trouverez dans la suite de la dépêche 2 entretiens avec Werner Koch d'une part (GnuPG, STEED et la vie privée sur le net) et avec Eric Leblond d'autre part (Suricata, IDS/IPS et la Sécurité).

Venez nombreux : c'est du lourd, c'est du libre, et … c'est gratuit !