Le logiciel

AarView

L'orchestrateur de sécurité qui s'installe au-dessus de votre SIEM.

AarView est un logiciel édité par CyberAar et vendu sous licence. Vous l'installez sur votre propre serveur, avec son fournisseur d'identité, et il orchestre les opérations de sécurité que vous menez déjà. Il ne remplace pas votre SIEM : il le lit.

Lire la documentation Demander la distribution →

Pour qui

Vous avez votre propre SOC

Vos analystes gardent leur SIEM et leurs règles. AarView rassemble leurs alertes, en fait des dossiers, automatise sous approbation et produit les rapports.

Vous servez plusieurs organisations

Une seule instance peut servir plusieurs clients. Chaque compte appartient à un client, et la base de données applique ce cloisonnement ligne par ligne. Un analyste ne voit que les clients qui lui sont assignés.

Vous êtes client AarSOC

Le SOC managé de CyberAar fonctionne sur AarView : vous y suivez le service, sans rien installer.

Découvrir AarSOC →

Comment il se branche

AarView ne collecte pas vos journaux et n'embarque pas de moteur de détection. La détection reste dans votre SIEM ; AarView reçoit ses alertes dans leur format natif et renvoie ses décisions vers vos outils.

Vos sources

  • Wazuh
  • Elastic Security
  • OpenSearch Security Analytics
  • Splunk
  • IBM QRadar
  • Microsoft Sentinel
  • Graylog
  • JSON générique

En push (le SIEM envoie) ou en pull (AarView lit), selon le produit. Un format JSON générique pour tout autre outil.

AarView

  • ✓ Incidents et dossiers
  • ✓ SOAR avec approbation
  • ✓ Rapports PDF
  • ✓ Renseignement
  • ✓ Cloisonnement par client

Vos outils

  • Slack
  • Microsoft Teams
  • Jira
  • ServiceNow
  • Webhook HTTPS signé

Chaque envoi attend la décision d'un administrateur. Ne partent que le titre du dossier, sa gravité, sa référence et son lien, le nom du client et de la règle, les techniques ATT&CK et l'heure.

AarView lit aussi Cortex (analyse d'observables) et, avec un moteur compatible, une plateforme de renseignement (partage d'indicateurs) et un outil de collecte forensique (collecte sur un poste). Liste des moteurs compatibles sur demande.

Ce qu'il fait

Incidents et dossiers

  • ● Une file pour toutes les sources et l'API
  • ● Regroupement d'alertes en dossier
  • ● Motif obligatoire pour clôturer
  • ● Couverture MITRE ATT&CK du périmètre

SOAR natif

  • ● Règles testées sur les 7 derniers jours avant activation
  • ● Éditeur visuel et playbooks
  • ● Aucune action d'isolement, d'arrêt ou de blocage
  • ● Collecte sur un poste soumise à approbation

Rapports

  • ● Par incident, par machine et mensuel
  • ● En PDF, protégés par mot de passe
  • ● En français ou en anglais
  • ● Une source illisible est signalée, pas masquée

Renseignement

  • ● Liste de surveillance d'indicateurs
  • ● Recherche sur 90 jours, puis chaque heure
  • ● Analyse d'observables avec Cortex
  • ● Actualité des CERT officiels

Surveillance du parc

  • ● Machines, ports, comptes, vulnérabilités
  • ● Failles activement exploitées en premier
  • ● Posture de durcissement, machine par machine
  • ● Santé de la collecte, jamais « tout va bien » par défaut

Assistant IA, en option

  • ● Nécessite un service d'IA raccordé
  • ● Ses propositions sont des suggestions
  • ● Un analyste décide
  • ● Une règle proposée passe la même validation

Les pages « Surveillance du parc » reposent sur un stockage d'évènements et un gestionnaire d'agents compatibles (liste sur demande). Toutes les fonctionnalités →

Éditions

Édition autonome

Sur un seul serveur Linux avec Docker. Un script, install.sh, génère les secrets et le certificat, démarre la pile et configure le fournisseur d'identité. Minimum 2 vCPU et 6 Go de mémoire, 20 Go de disque, et seul le port 443 ouvert en entrée.

Installation →

Licence liée à l'instance

Une clé signée par CyberAar, valable pour une seule installation. Elle fixe les sièges, les modules et les limites (clients, sources). La réception des alertes n'est jamais bloquée par la licence, même expirée.

Licence →

Édition Orchestrateur

Pour les organisations qui exploitent leur propre SOC : tous les outils AarView, selon les modules achetés, au service de vos analystes, sans engagement de service de CyberAar. Vos offres et vos promesses à vos clients restent les vôtres.

Confier à AarSOC

Dans l'édition Orchestrateur, un super administrateur peut confier un périmètre précis (nuits et week-ends, un site, une filiale, tout) au SOC managé AarSOC, sans changer d'outil. AarView prépare la demande et vous l'envoyez vous-même : l'instance ne contacte jamais CyberAar.

Sécurité et souveraineté

  • ✓ Double authentification obligatoire pour tous, dès la première connexion
  • ✓ Verrouillage après 5 échecs, mots de passe d'au moins 12 caractères
  • ✓ Session close après 30 minutes d'inactivité, 8 heures au maximum, jetons révoqués à la déconnexion
  • ✓ Cloisonnement par client appliqué en base (row-level security)
  • ✓ Le portail n'a jamais le jeton d'administration du fournisseur d'identité : un compte d'annuaire limité, vérifié par 28 contrôles
  • ✓ Un seul port publié (443), TLS 1.2 ou plus, SNI strict
  • ✓ Secrets des sources et des webhooks chiffrés, journal d'audit des actions
  • ✓ Flux sortants vers les sources publiques sans aucune de vos données, désactivables sur réseau fermé
  • ✓ Interface, rapports et e-mails en français et en anglais

Le modèle de sécurité →

Installer AarView, ou confier la surveillance

Pour obtenir la distribution et une licence, écrivez-nous. Si vous préférez que l'équipe CyberAar surveille votre parc pour vous, c'est le SOC managé AarSOC.

Demander la distribution Lire la documentation → Le SOC managé AarSOC →