AarView Documentation
Version décrite : 1.78.0 Le SOC managé : documentation AarSOC →
Sommaire de la documentation

AarView

Présentation d'AarView

AarView est un orchestrateur de sécurité que vous installez sur votre propre serveur, au-dessus du SIEM que vous exploitez déjà. Ce qu'il fait, ce qu'il ne fait pas.

Sur cette page

AarView est un logiciel. Vous l’installez sur un serveur à vous, avec son fournisseur d’identité, et il orchestre les opérations de sécurité que vous menez déjà. Il ne remplace pas votre SIEM : il le lit.

Ce qu’AarView apporte

  • Les alertes de votre SIEM, au même endroit. Elles arrivent par les Sources connectées : Wazuh, Elastic Security, Splunk, IBM QRadar, Microsoft Sentinel, Graylog, OpenSearch Security Analytics, ou un format JSON générique pour tout autre outil.
  • Des dossiers. Les alertes deviennent des incidents, regroupables en cas, avec leur chronologie, leurs observables, leurs notes et leur trace d’audit.
  • Un SOAR avec approbation humaine. Des règles déclenchent des actions et des playbooks ; une action qui touche une machine attend la décision d’un administrateur. Les règles SOAR n’ont aucune action d’isolement, d’arrêt de processus ou de blocage.
  • Des rapports. Rapports PDF par incident, par machine et par période, en français ou en anglais.
  • Du renseignement. Liste de surveillance d’indicateurs, lecture de Cortex, et d’une plateforme de renseignement quand une plateforme compatible est raccordée (liste sur demande).
  • Le cloisonnement entre clients. Une seule instance peut servir plusieurs organisations : chaque compte appartient à un client, et la base de données applique ce cloisonnement ligne par ligne.

Le détail est sur la page Fonctionnalités.

Ce qu’AarView ne fait pas

  • Il ne collecte pas vos journaux et n’embarque pas de moteur de détection. La détection reste dans votre SIEM.
  • Il n’agit pas seul sur vos machines. Toute action sur un poste passe par une approbation humaine.
  • Il ne contient aucun moteur d’AarSOC. L’édition autonome installe le portail et son fournisseur d’identité, rien d’autre.

Édition autonome

L’édition autonome tient sur un seul serveur Linux avec Docker. Un script, install.sh, génère les secrets et le certificat, construit et démarre la pile, puis configure le fournisseur d’identité : double authentification obligatoire, verrouillage des comptes, politique de mots de passe et liens de définition du mot de passe.

Pour commencer :

  1. vérifiez les prérequis ;
  2. suivez l’installation ;
  3. faites la première connexion ;
  4. installez la licence.

Licence

AarView est un logiciel sous licence, éditée par CyberAar. La licence est liée à votre installation par son identifiant d’instance. Voir Licence.

Vous cherchez le SOC managé opéré par CyberAar, et non le logiciel ? Consultez la documentation AarSOC.