Moteurs existants

Moteurs facultatifs lus directement par AarView : stockage d'évènements, gestionnaire d'agents, renseignement, Cortex et messagerie. Compatibilité sur demande.

Les alertes de n’importe quel SIEM arrivent par les Sources connectées, sans rien régler ici. Les moteurs ci-dessous sont facultatifs : AarView les lit directement pour enrichir certaines pages.

Moteurs compatibles

Aujourd’hui, chaque capacité de lecture directe ci-dessous fonctionne avec un type de moteur compatible. La liste des moteurs compatibles est fournie par CyberAar sur demande. AarView est conçu pour que le moteur derrière une capacité puisse être remplacé : une couche d’adaptateurs est prévue pour prendre en charge d’autres moteurs.

Réglages

Tous se règlent dans .env, puis :

docker compose up -d

Capacité	Ce qu’elle apporte	Réglages
Stockage d’évènements	évènements, carte	`EVENTS_URL`, `EVENTS_USER`, `EVENTS_PASSWORD`, `EVENTS_CA_CERT`
Gestionnaire d’agents	agents, quarantaine	`ENDPOINTS_API_URL`, `ENDPOINTS_API_USER`, `ENDPOINTS_API_PASSWORD`, `ENDPOINTS_API_CA_CERT`
Plateforme de renseignement	renseignement sur les menaces	`INTEL_URL`, `INTEL_API_KEY`, `INTEL_CA_CERT`
Cortex	analyse des observables	`CORTEX_URL`, `CORTEX_API_KEY`, `CORTEX_CA_CERT`
Messagerie	notifications, liens de compte	`SMTP_HOST`, `SMTP_PORT`, `SMTP_USER`, `SMTP_PASSWORD`

Non configuré, par défaut

Une valeur vide signifie « non configuré », et la page qui en a besoin le dit. Aucune adresse de moteur n’a de valeur par défaut : un moteur reste « non configuré » tant que vous ne l’avez pas renseigné.

TLS vérifié

Le TLS vers chaque moteur est vérifié. Si un moteur utilise une autorité privée :

déposez le fichier de l’autorité dans le dossier certs/ ;
désignez-le par son chemin dans le conteneur, /certs/<fichier>.

EVENTS_URL=https://evenements.example.org
EVENTS_USER=aarview-reader
EVENTS_PASSWORD=...
EVENTS_CA_CERT=/certs/ca-interne.pem

Les noms et adresses ci-dessus sont des exemples.

Assistant IA

Les fonctions d’assistance par IA demandent un service d’IA raccordé (AI_SERVICE_URL, AI_SERVICE_TOKEN). Sans lui, les panneaux concernés indiquent que le service n’est pas raccordé.