Objectif
Les équipes de sécurité jonglent entre de nombreux outils. RavenGuard explore l’approche d’une plateforme unifiée : un point d’entrée unique au-dessus des briques de détection, de renseignement, de forensique et de réponse, pour assembler des outils open source en un SOC cohérent.
Briques assemblées
| Fonction | Outil |
|---|---|
| Détection et XDR | Wazuh |
| Collecte et recherche de journaux | Graylog |
| Renseignement sur la menace | OpenCTI |
| Forensique et collecte de preuves | Velociraptor |
| Orchestration et réponse | Shuffle |
| Tableaux de bord et métriques | Grafana, InfluxDB |
| Détection de vulnérabilités | Nuclei |
Chaque brique tourne dans son propre conteneur Docker, avec un frontend et un backend dédiés à la plateforme.
État actuel
La première version a été déployée puis démontée pour repartir sur une base plus propre. La refonte vise trois choses :
- une installation reproductible avec un seul fichier de configuration par brique ;
- une intégration réelle entre les outils (une alerte Wazuh enrichie par OpenCTI, puis traitée par un playbook Shuffle) ;
- une documentation complète de l’architecture et des choix de sécurité.
Ce que j’en retiens
Monter ces outils ensemble apprend plus que les utiliser séparément : on comprend leurs dépendances, leur consommation de ressources et les points où l’automatisation fait gagner du temps. Un retour d’expérience détaillé fera l’objet d’un article.