Sommaire de la documentation
AarSOC · Démarrer
Raccordement
Les étapes du démarrage AarSOC : cadrage, tunnel, agents, approbation des machines, rodage. Et le seul flux à ouvrir sur votre réseau.
Sur cette page
Les étapes
- Cadrage technique : sources, machines critiques, notifications.
- Raccordement : un tunnel WireGuard propre à votre organisation, sur votre propre sous-réseau.
- Déploiement des agents avec vos équipes.
- Approbation des machines par notre SOC, machine par machine.
- Rodage : quelques semaines d’analyse quotidienne des premières alertes, pour ajuster les règles à votre activité, avec validation par vos équipes.
- Point de validation avant le régime normal.
AarView montre l’avancement de chaque étape. Des applications propriétaires ou un environnement hybride allongent le délai, estimé au cadrage.
Ce qu’il faut ouvrir sur votre réseau
Un seul flux sortant depuis votre passerelle : UDP 51820 vers notre passerelle WireGuard, dont nous vous donnons l’adresse. Aucun port entrant.
Dans le tunnel, vos machines n’atteignent que :
| Destination | Ports |
|---|---|
| Collecte des agents | 1514 et 1515 |
| Collecteurs réseau (sonde de détection d’intrusion et autres sources réseau) | 5044 à 5047 |
| AarView | HTTPS |
Tout le reste est bloqué.
Comment une machine rejoint votre organisation
- Notre agent de collecte s’enrôle avec un mot de passe transmis hors du portail.
- Ce mot de passe ne suffit pas : une machine n’est rattachée à votre organisation qu’après approbation explicite de notre SOC, machine par machine.
- Dans le tunnel, chaque agent échange avec nos serveurs de collecte sur une connexion chiffrée par une clé qui lui est propre.
- Les collecteurs réseau s’authentifient par certificat client (TLS mutuel).
Impact des agents
Notre agent de collecte est léger et ne modifie pas la configuration des services surveillés. Sa consommation dépend du volume de journaux lus et des contrôles activés (intégrité des fichiers, inventaire). Nous pouvons le tester d’abord dans votre environnement de qualification.
Avec votre SIEM existant
AarSOC peut remplacer votre outil de supervision ou s’y ajouter : les alertes de votre SIEM sont envoyées à AarView par API, ou lues directement dans un Elastic, un OpenSearch ou un Wazuh. Le choix est fait au cadrage. Voir Ce que nous collectons.
Une étape intermédiaire
Un collecteur installé chez vous, relié à nos serveurs de collecte. Un déploiement complet dans votre propre infrastructure se prépare au cas par cas : voir Souveraineté.