Prelude Technologies

C-S acquiert la solution Prelude-IDS, dans le cadre de son offre de cyber s�curit�

Fri, 13 Jan 2012 00:00:00 +0100

Fort de sa comp�tence en supervision d�infrastructures critiques (solution Vigilo), de son exp�rience op�rationnelle dans la cyber-s�curit� et l�int�gration de Network/Security Operation Center (NOC/SOC), CS acquiert la solution Prelude-IDS pour compl�ter son offre au profit de la mise en �uvre de centres op�rationnels de lutte contre les attaques informatiques.
Prelude-IDS est un SIEM (Security Information and Event Management) d�velopp� en open-source et constitue la r�f�rence dans le domaine depuis 1998.
Les principales caract�ristiques de Prelude-IDS sont les suivantes&nbs

construit sur un c�ur open-source,
fonctionnement �agent-less�,
conformit� aux standards (HTTP, XML, IDMEF, etc.),
modularit�, souplesse et r�silience,
architecture hi�rarchique et d�centralis�e,
interfaces d'exploitations Web 2.0.

Prelude-IDS collecte, normalise, trie, agr�ge, corr�le et affiche tous les �v�nements de s�curit� ind�pendamment des types d'�quipements surveill�s. Au-del� de sa capacit� de traitement de tout type de journaux d��v�nements (logs syst�me, syslog, fichiers plats, etc.), Prelude-IDS est nativement compatible avec de nombreuses sondes anti-intrusion (snort, suricata, samhain, ossec, etc.)
Ce dispositif permet de garantir une meilleure r�activit� face aux menaces de la cybercriminalit�.
Prelude-IDS est disponible en deux versions :

Prelude OSS, version publique limit�e, destin�e aux tests et d�monstrations
Prelude Entreprise, offre compl�te disponible sous souscription et accompagn�e d'un contrat de support et maintenance.

En compl�ment de sa solution logicielle, CS accompagne ses clients dans toutes les phases de mise en place d'un Centre Op�rationnel de S�curit�:

d�finition d'une politique de s�curit�,
d�ploiement et configuration de la solution,
adaptation � l'environnement existant (ex : gestion des journaux, d�finition des r�gles de corr�lation, r�glage des sondes et optimisations des filtres, etc.),
formation, maintenance et support.

Depuis les �quipements de surveillance et d�interceptions des �v�nements de s�curit�, jusqu�� la fourniture de centres complets, CS met � la disposition de ses clients une large gamme de produits performants.
� Face � la mont�e en puissance de la cybercriminalit�, CS accompagne ses clients, du conseil � la mise en �uvre de solutions globales pour la protection de leurs syst�mes et r�seaux. L�acquisition de cette solution fran�aise de gestion de la s�curit� constitue une brique compl�mentaire pour r�pondre aux nouvelles menaces� conclut Laurent Giovachini, Pr�sident et Directeur G�n�ral de CS-SI.

Convergence Prelude - Vigilo

Fri, 21 Oct 2011 00:00:00 +0200

Revue : Telecom 152 - S�ret� et s�curit� Auteur : Gilles Lehmann Titre : Supervision s�curit� et performances : une convergence n�cessaire. La supervision est un cha�non indispensable pour assurer la s�ret� et la continuit� de fonctionnement des syst�mes d'information et de communication. Quelles que soient la robustesse du syst�me, l'excellence de sa conception ou la comp�tence des �quipes d'exploitation, un jour ou l'autre l�administration se complique. La supervision permet d�anticiper et de g�rer les probl�mes. Historiquement, ce sont les performances qui sont supervis�es et ces techniques de supervision sont d�sormais matures. Aujourd'hui un nouvel enjeu appara�t, la gestion de la s�curit�. Pour assurer son fonctionnement, il ne suffit plus de surveiller le syst�me mais aussi de le prot�ger contre des attaques �ventuelles...
Les sujets de performances et de s�curit� sont cependant trait�s par des intervenants diff�rents au sein des �quipes d'exploitation, et le premier r�flexe est de construire deux syst�mes distincts pour accomplir ces deux t�ches de surveillance. A travers cet article, nous souhaitons d�montrer que la distinction n'est pas aussi �vidente et qu'il faut d�s � pr�sent r�fl�chir aux interactions et convergences entre les deux � mondes � ..... [L'article complet en PDF]

Prelude Pro 1.0 est lanc�

Fri, 05 Mar 2010 00:00:00 +0100

Solution de management de la s�curit� du syst�me d�information, Prelude Pro 1.0 succ�de � la gamme Prelude IDS et propose de nombreuses fonctionnalit�s. Sont ainsi disponibles la corr�lation des �v�nements, le support d�IPv6 ou encore l�impl�mentation d�un dashboard utilisateur �volu�. Prelude Pro 1.0 optimise �galement de fa�on significative le traitement des �v�nements stock�s dans les bases de donn�es. L�interface Prelude Pro int�gre d�sormais des outils permettant aux administrateurs r�seau de g�n�rer de fa�on simple et ergonomique des statistiques en fonction des sources, des cibles, des analyses ou encore de la chronologie des alertes. Le syst�me de recherche et d�exploration des alertes a �galement �t� refondu afin d��tre plus intuitif pour l�utilisateur. La pr�sence d�un corr�lateur d�alertes permet de g�n�rer des alertes en suivant des sc�narii, � signatures � �volu�es qui peuvent faire intervenir des �l�ments ext�rieurs au SIEM. Pour r�pondre aux probl�matiques d�interop�rabilit� et de flexibilit�, Prelude Pro permet de cr�er facilement de nouvelles alertes de corr�lation et d�int�grer de nouvelles sources d��v�nements au syst�me. Prelude Pro 1.0 supporte en outre de nouveaux formats de fichiers journaux comme ceux de Microsoft Cluster Service, d��quipements Cisco, de Spamassassin, etc. Prelude Pro 1.0 s�adresse aux entreprises soucieuses de disposer d�un outil d�aide au respect des contraintes r�glementaires et � la mise en conformit� vis � vis de celles-ci. Prelude Pro 1.0 offre au march� une solution s�adaptant � tous les types d�architecture et offrant une r�elle souplesse dans la gestion des �v�nements et des informations de s�curit� sur le syst�me d�information.

Sortie de la nouvelle documentation Prelude

Thu, 22 Jan 2009 13:14:00 +0100

Prelude f�te ses 10 ans et s'offre une toute nouvelle documentation !
Comme promis l'�quipe Prelude met � jour sa documentation. Le wiki de Prelude a �t� enti�rement revu et compl�t� avec les derni�res fonctionnalit�s impl�ment�es.
Des articles in�dits ont �t� ajout�s � la documentation, pour apporter toute l'information n�cessaire autant aux utilisateurs d�butants qu'aux plus exp�riment�s, avec notamment l'ajout du tout nouveau manuel d'utilisation de son interface Prewikka
Vous pourrez trouver cette nouvelle documentation � l'adresse suivante : https://dev.prelude-technologies.com/wiki/prelude/

Mais le wiki de Prelude reste avant tout votre wiki : les contributions sont tr�s appr�ci�es et encourag�es. Donc � vous de jouer ! Pour en savoir plus sur comment contribuer au wiki de Prelude n'h�sitez pas � consulter l'article Contribute Guidelines
A bient�t sur le wiki de Prelude !

Libprelude compile et s'ex�cute maintenant nativement sur syst�me Win32

Fri, 19 Sep 2008 19:57:00 +0200

La nouvelle version 0.9.21 de Libprelude est compatible avec le syst�me d'exploitation Windows. Cette nouveaut� vous permet de connecter des sondes depuis des syst�mes Windows, ou de cr�er vos propres sondes Prelude pour cette plateforme. En installant Libprelude sur un syst�me Windows, vos sondes Windows pourront renvoyer leurs alertes, � distance, au Prelude-Manager. Tous les �v�nements rapport�s (Windows / Unix) pourront �tre corr�l�s ensemble gr�ce � Prelude-Correlator et visualis�s sur l'interface centralis�e Prewikka.

Conf�rence Prelude aux RMLL 2008

Wed, 02 Jul 2008 14:45:00 +0200

Les RMLL (Rencontres Mondiales du Logiciel Libre) sont l'occasion pour tous les publics de se rencontrer autour des logiciels libres. Pendant 5 jours, des conf�rences et des ateliers sont ouverts � tous. Cet �v�nement est organis� chaque ann�e et pour la 9�me �dition, c'est la ville de Mont-de-Marsan qui accueillera la manifestation du 1er au 5 juillet 2008. Le mercredi 2 Juillet, pour les RMLL 2008, Yoann Vandoorselaere, cr�ateur de Prelude et Responsable R&D de PreludeIDS Technologies, r�alisera une conf�rence intitul�e "Prelude, �tat de l'art". Cette conf�rence en anglais pr�sentera Prelude et son architecture et dressera ensuite son �tat de l�art : corr�lation, API pour les langages de script ainsi que les avanc�es effectu�es sur chacun des modules de Prelude. Voir aussi :

Le site des RMLL 2008
La conf�rence "Prelude, �tat de l'art" en anglais (pdf)
Toutes les conf�rences Prelude

Sortie de Prelude-Correlator Beta1

Fri, 27 Jun 2008 10:34:00 +0200

Toute l'�quipe de PreludeIDS Technologies est fi�re de vous annoncer la sortie de la premi�re version beta du logiciel Prelude-Correlator. Prelude-Correlator permet de corr�ler, en temps r�el, les multiples �v�nements re�us par Prelude. Plusieurs alertes isol�es, issues de sondes multiplent peuvent ainsi d�clencher une seule alerte de corr�lation si les �v�nements sont li�s. L'alerte de corr�lation appara�t alors dans l'interface Prewikka et met en �vidence les informations que vous aurez choisi de pointer gr�ce aux r�gles de corr�lation. La cr�ation de signatures Prelude-Correlator est bas�e sur le puissant langage de programmation Lua.

Consultez la page Moteur de Corr�lation
T�l�chargez Prelude-Correlator

Le Mail Reporting plugin maintenant disponible en open source !

Fri, 27 Jun 2008 10:29:00 +0200

L'extension commercial "Mail Reporting plugin" est maintenant disponible en open source ! Cette fonctionnalit� est dor�navant int�gr�e dans Prelude-Manager � partir de sa version 0.9.13. Le Mail Reporting Plugin envoie automatiquement des rapports d��v�nements par email � une liste de destinataires enregistr�s. Le corps et le sujet de l'email g�n�r� peuvent �tre totalement configur�s pour y faire appara�tre, par exemple, l'�v�nement en entier ou seulement certaines parties. Ce plugin permet aussi l'interrogation de la base de donn�es afin de joindre aux �v�nements entrants des �v�nements anciens qui leur sont li�s.
En utilisant le Mail Reporting plugin en combinaison avec la fonctionnalit� de filtrage du Manager Prelude, il est possible de g�n�rer des emails uniquement pour des �v�nements correspondants � des crit�res sp�cifiques ou atteignant certains seuils. T�l�chargez Prelude-Manager 0.9.13 et plus

Sortie du nouveau site Internet Prelude

Thu, 26 Jun 2008 13:46:00 +0200

Le nouveau site Prelude est en ligne ! L'�quipe Prelude met � jour son outil de communication et de partage, incluant notament un changement de look, de nouveaux articles et une meilleure organisation des rubriques pour une navigation plus claire et plus coh�rente. Mais le changement majeur r�side dans la fusion des sites Prelude-ids.com et Prelude-ids.org. Ceci toujours dans un but de coh�rence et de facilit� de navigation. Le contenu du site du Projet Prelude sera totalement int�gr� et accessible directement via une rubrique intitul�e � D�veloppement �. La fusion se fait naturellement, les habitu�s ne seront pas perdus et les nouveaux visiteurs prendront plaisir � visiter le site. La sortie de ce nouveau site sera aussi l'occasion de renouveller et d'enrichir certains contenus utiles, incluant la documentation. Quelques rubriques et fonctionnalit�s in�dites devraient �galement faire leur apparition. Nous esp�rons que ce nouveau site vous s�duira autant qu'il a s�duit toute l'�quipe Prelude.
Si vous avez des remarques ou si vous souhaitez apporter des corrections n'h�sitez pas � nous contacter.

Petit d�jeuner conf�rence INL - PreludeIDS au Mus�e des Arts et M�tiers

Tue, 18 Mar 2008 11:43:00 +0100

Le mardi 18 mars 2008, au Mus�e des Arts et M�tiers de Paris, INL et PreludeIDS organisaient le Petit D�jeuner Conf�rence sur le th�me : Faites coop�rer vos solutions s�curit� : d�cuplez votre efficacit�. L�occasion pour les deux partenaires de pr�senter les nouvelles possibilit�s offertes par la mise en coop�ration de NuFW (PareFeu authentifiant �dit� par INL) avec Prelude.