|
 |
|
|
|
Nous avons le plaisir d’annoncer de nouvelles versions open source : IDPS-ESCAPE a atteint sa première version stable et est depuis passé en v2.1.0, SATRAP-DL a atteint sa première version stable (v1.0), et nous présentons VECTOR, issu du sous-projet PQC-MAT, une nouvelle boîte à outils pour préparer la migration vers la cryptographie post-quantique.
IDPS-ESCAPE (v1.0 → v2.1.0) est passé du prototype de recherche à une plateforme prête pour la production :
v1.0 – version stable — le panneau de contrôle web de RADAR, le Ruleset-as-Code (règles de détection versionnées et déployées via un pipeline GitHub Actions), de nouvelles détections GeoIP et de connexions hors horaires de travail, et des images de conteneurs RADAR renforcées
v1.1 — un nouveau scénario de détection des scans web pour les journaux d’accès Apache et Nginx
v2.0 — un déploiement de RADAR repensé : enrichissement déplacé sur le manager Wazuh, enrôlement des endpoints en une étape grâce à des jetons à durée de vie courte, étapes de déploiement réversibles, et plus besoin d’Ansible
v2.1.0 — RADAR est désormais déployable sur des installations Wazuh existantes et renforcé pour la production (panneau de contrôle authentifié, identifiants propres à chaque déploiement, sources d’alertes de confiance, adresses et services critiques protégés), avec une intégration DECIPHER plus robuste : RADAR continue de détecter et de répondre même lorsque l’enrichissement CTI n’est pas disponible
Article de blog IDPS-ESCAPE v1.0
Article de blog IDPS-ESCAPE v2.1.0
SATRAP-DL (v1.0) atteint sa première version stable, après ses versions alpha (mars 2025) et beta (mars 2026) :
Intégration du dépôt de modèles Flowintel — les modèles d’incidents sont désormais gérés de façon centralisée dans Flowintel (v3.1.0 et ultérieures) et non plus dans DECIPHER, offrant aux organisations une source unique de modèles
Tests étendus et documentation complète — de nouveaux tests unitaires et d’intégration couvrant les points d’intégration avec Flowintel, des manuels utilisateur complets pour SATRAP et DECIPHER, et des spécifications techniques mises à jour
Stabilité et maintenance — corrections de bugs et améliorations de la qualité du code pour un socle stable et extensible
VECTOR (VErified Cryptography and Transition via Observable Registry) est la première version (v0.1) de PQC-MAT, un nouveau sous-projet de CyFORT mené dans le cadre de l’initiative européenne IPCEI-CIS. Alors que le NIST a publié ses premiers standards post-quantiques (FIPS 203, 204 et 205) et face aux menaces de type « Harvest Now, Decrypt Later », VECTOR aide les organisations à franchir la première étape de toute migration post-quantique : savoir où se trouve leur cryptographie.
TOR (Transition via Observable Registry) — le moteur d’inventaire cryptographique, qui génère des Cryptographic Bills of Materials (CBOM) standardisés au format CycloneDX 1.6 via une interface en ligne de commande unifiée vector
VECTOR-Code — analyse statique du code source Python, C et C++ avec CodeQL, cloc et cryptobom-forge
VECTOR-Network — conversion des scans testssl.sh et ZGrab2 en CBOM, avec détection des KEM post-quantiques autonomes et hybrides, comme X25519MLKEM768
VECTOR-Score — classification du risque quantique de chaque algorithme selon un catalogue aligné sur NIST FIPS 203/204/205, BSI TR-02102-1 et l’ANSSI, avec un CBOM annoté et un rapport de risque au format Markdown
Cryptographie vérifiée — une démonstration d’implémentations mathématiquement vérifiées avec F*
Ensemble, IDPS-ESCAPE et SATRAP-DL font désormais tourner toute la boucle sur des déploiements Wazuh existants : RADAR détecte une menace → DECIPHER l’enrichit avec de la CTI en temps réel → un score de risque déclenche la réponse automatisée adaptée → un cas d’incident priorisé arrive dans la file de l’analyste dans Flowintel. VECTOR étend notre offre open source à la préparation post-quantique. Entièrement open source.