AarView Documentation
Version décrite : 1.78.0 Le SOC managé : documentation AarSOC →
Sommaire de la documentation

AarView · Démarrer

Prérequis

Serveur, mémoire, disque, nom DNS, réseau et licence : ce qu'il faut avant d'installer l'édition autonome d'AarView.

Sur cette page

Serveur

  • Un serveur Linux avec Docker 24 ou plus récent et Docker Compose v2.
  • Les outils openssl et curl.
  • 2 vCPU et 6 Go de mémoire au minimum. Les conteneurs sont plafonnés à 3,5 Go au total.
  • 4 vCPU et 8 Go recommandés.
  • 20 Go de disque pour commencer.

Nom et réseau

  • Un nom DNS pour le portail, qui pointe vers ce serveur (par exemple aarview.example.org).
  • Le port 443 accessible à vos utilisateurs. Rien d’autre n’a besoin d’être ouvert en entrée.

Seul ce nom est servi : le portail refuse toute connexion TLS qui en demande un autre.

Connexions sortantes

Par défaut, AarView lit des sources publiques en HTTPS sortant. Ces requêtes ne contiennent aucune donnée vous concernant, seulement des dates et les adresses des sources :

  • le flux CVE (NVD et catalogue CISA KEV des failles activement exploitées) ;
  • l’EUVD de l’ENISA ;
  • les actualités des CERT officiels.

Sur un réseau fermé, coupez-les dans .env :

CVE_FEED_ENABLED=false
EUVD_ENABLED=false
NEWS_ALERTS_ENABLED=false
NEWS_SOURCES=

Les pages concernées indiquent alors que le flux est coupé.

Licence

Une clé de licence fournie par CyberAar, liée à l’identifiant d’instance que l’installateur affiche. Vous pouvez installer AarView avant de l’avoir : voir Licence.

Ce que vous pouvez raccorder ensuite

Rien n’est obligatoire pour démarrer. Après l’installation, vous pouvez raccorder :

  • les alertes de votre SIEM, par les Sources connectées ;
  • des moteurs existants : un stockage d’évènements, un gestionnaire d’agents et une plateforme de renseignement, chacun compatible (liste sur demande), Cortex, un serveur de messagerie.