Stack Technique Open Source • Auto-hébergé • Modulaire

Écosystème Open Source autour de Wazuh

Wazuh reste le cœur de la supervision. ThinkLogical ajoute uniquement les briques utiles à votre contexte : détection réseau, analyse malware, scans de vulnérabilités, threat intelligence, investigation et réponse aux incidents.

L’objectif n’est pas d’empiler les logiciels, mais de construire une architecture cohérente et auto-hébergée. Les composants sont sélectionnés selon vos besoins, votre infrastructure et votre capacité d’exploitation.

LA STACK THINKLOGICAL

Écosystème de cybersécurité open source intégré à Wazuh

Wazuh centralise les événements. Les autres briques complètent la visibilité et l’action : réseau, fichiers, vulnérabilités, IOC, investigation et automatisation.

Une chaîne de défense construite autour de Wazuh

Détecter
Wazuh • Suricata • YARA • ClamAV
Évaluer
OpenVAS / Greenbone CE
Enrichir
MISP • CrowdSec
Investiguer
Velociraptor
Traiter
DFIR-IRIS • Cortex
SIEM / XDR

1. Wazuh

Le cœur de notre solution : plateforme SIEM/XDR open source assurant la collecte, la corrélation et l'analyse des événements de sécurité sur l'ensemble de vos serveurs et endpoints.

Antivirus

2. ClamAV

Moteur antivirus open source pouvant être exécuté localement sur vos serveurs. Les fichiers peuvent ainsi être analysés dans votre propre environnement, avec remontée des événements utiles dans Wazuh.

IA locale • Option

3. Mistral AI

Option d’IA locale ou auto-hébergée pour résumer et contextualiser certaines alertes Wazuh. Le modèle choisi et sa licence sont définis selon les contraintes du projet.

Threat Intelligence

4. CrowdSec

Brique française de défense collective : interception des attaques par force brute et scans, blocage automatique des IP malveillantes identifiées par la communauté mondiale.

Pattern Matching

5. YARA (Règles Neo23x0)

Moteur de règles interconnecté au FIM Wazuh, déployant les signatures Neo23x0 pour identifier chirurgicalement webshells PHP et scripts malveillants sur vos serveurs.

Automated XDR

6. Active Response (Wazuh)

Automatisation de la réponse aux incidents : isolation réseau d'un système compromis, révocation de sessions et bannissement automatique d'IP selon les mécanismes configurés.

Surveillance Vhosts

7. FIM - File Integrity Monitoring

Surveillance en temps réel des répertoires virtuels (vhosts Nginx/Apache) et plateformes e-commerce (PrestaShop, WooCommerce, Magento) pour détecter toute modification non autorisée.

Cluster Indexer

8. OpenSearch

Moteur d'indexation et de stockage des logs de sécurité au cœur du Wazuh Indexer, permettant des recherches rapides et une rétention adaptée à vos besoins de conservation et d’analyse.

Automatisation • Auto-hébergeable

9. n8n

Plateforme auto-hébergeable d’automatisation de workflows utilisée pour relier Wazuh à vos notifications, rapports et outils métiers. n8n utilise une licence Sustainable Use : son usage doit être vérifié selon le contexte client.

Threat Intelligence

10. MISP

Plateforme de partage de renseignement sur les menaces (Threat Intelligence). Couplée à Wazuh, elle enrichit automatiquement les alertes avec des indicateurs de compromission (IOC) à jour, issus de la communauté mondiale.

Case Management • Cortex OSS

11. TheHive & Cortex

TheHive propose une édition Community gratuite sous licence, tandis que Cortex reste open source. Cette combinaison peut compléter Wazuh pour le case management, l’analyse et certaines actions de réponse.

Vulnérabilités

OpenVAS / Greenbone Community Edition

Scanner actif de vulnérabilités pour compléter Wazuh. Il permet d’évaluer les services exposés et les systèmes, puis d’intégrer les résultats dans une démarche de remédiation priorisée.

DFIR / Investigation

Velociraptor

Plateforme DFIR open source pour approfondir une alerte Wazuh : collecte d’artefacts, recherche ciblée sur les endpoints et investigation à distance lors d’un incident.

Réponse aux incidents

DFIR-IRIS

Plateforme open source de gestion des incidents : dossiers, actifs, IOC, preuves, tâches et chronologies. Elle permet de transformer une alerte critique en investigation structurée et traçable.

Hébergeur Français

12. OVHcloud (Serveur Dédié / VPS)

Infrastructure d'hébergement sur laquelle nous déployons et durcissons votre stack Wazuh : serveur dédié pour les charges critiques ou VPS pour les besoins évolutifs, datacenters situés en France et soumis au droit européen.

Monitoring Temps Réel

13. Netdata

Supervision des performances système en temps réel (CPU, RAM, disque, réseau, processus) avec une granularité à la seconde et sans configuration complexe. Complète la détection de sécurité Wazuh par une visibilité immédiate sur la santé et la disponibilité de vos serveurs.