Accueil › Archive pour Tutoriels › Page 2

Tutoriels

Tutoriel QRadar AQL – Advanced Search 101

Posté le de — 4 commentaires ↓

Bonjour à tous, aujourd’hui j’ai eu l’autorisation de vous repartager du boulot que j’ai réalisé en 2020 à mon taf. Du coup, on va se faire un Tutoriel QRadar AQL, logiciel d’IBM et son langage de recherche interne : cool non ? Je sais qu’ici je vous ai plutôt abonné chez la concurrence jusqu’ici mais ca ne fait jamais de mal de regarder l’herbe ailleurs, hein.

Et je l’indique ce post c’est du « vrai taf » ça, du coup je profite de cette introduction pour remercier mon équipe à EDF qui m’autorise à republier ce travail… On lâche un pouce bleu pour EDF c’est pas systématique les boites sympas qui autorisent ça 🙂 ! The SOC needs you, tout ça tout ça, hein… :-).

Bref c’est partie pour ce tutoriel QRadar AQL…

AQL : pour Acceptable Query Limit ?     

Ariel ?

L’AQL, pour Ariel Query Langage, est le langage de requête dans QRadar. La syntaxe ressemble beaucoup à du SQL, et ce qui est demandé dans le clickodrome via l’interface web de QRadar qui construit en fait des requêtes AQL. Chez la concurrence (qui a dit Splunk ?), ça s’appelle le SPL pour Search Processing Language.

Il faut garder en tête que si … Lire la suite

Docker et Portainer part 8 – Déployer un jitsi meet avec docker

Posté le de — Aucun commentaire ↓
jitsi meet avec docker

Salut à tous, aujourd’hui on continue sur la série des trucs utile à déployer avec docker et portainer (et qui se font bien). Aujourd’hui on va faire un truc qui je pense va voir servir fort beaucoup en 2021 (même si je préférerai le contraire) et on va voir comment déployer un serveur jitsi meet avec docker.

Rappel des articles de la série « Docker et Portainer » :

JITSI ?

Jitsi est une vieille application « SIP … Lire la suite

Rallonge du Vive Cosmos Elite en Wireless… et test !

Posté le de — Aucun commentaire ↓
HTC Vive Cosmos Elite Wireless

Salut à tous, bon j’ai reçu mon HTC Vive Cosmos il y a 6 mois maintenant et j’ai eu un peu de temps pour jouer avec maintenant. Et je me suis dit que ça valait le coup de vous expliquer comme j’ai mis en oeuvre un rallonge du Vive Cosmos Elite en Wireless et vous écrire un petit Test du HTC Vive Cosmos au passage…

Pour vous dire si ça vaut le coup d’investir 1000€ dans le casque, 400 le kit Wireless, les manettes valve à 300€, les stations v2 à 300€ (et je ne vous parle pas des achats de jeux derrière). L’article n’est pas sponso au passage, hein.

Historique et versions

Je rappel pour commencer que le HTC vive cosmos est sortie en mars 2020 dans une version avec un tracking « inside-out » uniquement (i.e. sans les stations de base) et que c’est seulement un mois après que la version « Elite » supportant les stations de base à vue le jour.

C’est important car la plupart des test (à l’époque en tout cas) se sont concentrés sur la version de base et ont remontés par mal de problèmes : chauffe élevée, refroidissement bruyant, nécessite un espace … Lire la suite

Exemple de schéma d’infrastructure : nouveau serveur !

Posté le de — Aucun commentaire ↓
Exemple de schéma d'infrastructure

Salut à tous, geekeries.org et systemsec.fr grossissent doucement, et j’ai finalement été obligé d’upgrader le serveur ! Je me suis dit que c’était une belle occasion de vous donner un exemple de schéma d’infrastructure (à mon goût) qui fonctionne bien de mon expérience.

Long story short : Le précédent serveur était au taquet sur la RAM et le CPU en semaine. Ça explique les coupures de connexions au(x) site(s) que vous avez pu rencontrer depuis quelques temps (désolé pour le désagrément). Du coup, j’ai fais ma migration ce weekend (qui a débordé sur le début de semaine)…d’où les indisponibilité du site que vous avez pu avoir. C’était pour la bonne cause !

Il faut dire qu’il commence à y avoir du monde qui passe sur le serveur. Vous ne voyez que la partie émergée de l’iceberg avec geekeries.org et systemsec. Mais en fait il y a quand même du monde qui tourne derrière : FTP, outil de phishing , Nextcloud, Guacamole, Watchtower, Splunk, Torrents, Fail2ban, Backup, Redis, Docker, Firewall, IPS, etc.

D’ailleurs pour la partie Docker qui est très présente dans le schéma, je vous recommande ma série d’article sur le sujet :

… Lire la suite