Projet de Licence · Cybersécurité · 2025
SecureDash centralise les alertes de Suricata et Wazuh dans une seule interface.
Tout tourne sur votre serveur — vos données ne partent nulle part.
Open source · Gratuit · Aucune donnée externe
Trois vues principales, conçues pour aller droit au but.
Dès la connexion, vous avez une vue complète de ce qui se passe. La timeline se met à jour en direct — pas besoin de rafraîchir.
La page alertes affiche l'historique complet avec les filtres pour retrouver rapidement ce qu'on cherche.
Chaque alerte critique crée automatiquement un incident. L'analyste documente les actions et génère un rapport PDF depuis l'interface.
Tout tourne sur votre machine. Aucune API externe obligatoire sauf pour les notifications.
Les alertes arrivent via WebSocket. ECharts 5 pour les graphiques, cache IndexedDB si vous perdez la connexion.
Suricata, Wazuh et Syslog dans un seul endroit, récupérés depuis Elasticsearch et triés par criticité.
Cycle complet : détection, qualification, documentation et clôture. Chaque incident garde une trace.
Selon le score, le dashboard appelle (Infobip), envoie un Telegram, ou enregistre silencieusement.
ReportLab génère un rapport d'incident complet : IP, signature, cause racine, recommandations.
Pages PCI-DSS, GDPR et HIPAA pour visualiser l'état de conformité de votre infrastructure.
Pas d'alerte pour chaque ping. Le système fait la différence.
Le daemon déclenche un appel via Infobip. L'analyste est joint directement, quelle que soit l'heure.
📞 Infobip VoiceUn message structuré part sur Telegram : IP source, signature de l'alerte et horodatage.
✈️ Telegram BotL'alerte est enregistrée et consultable dans la page Alertes. Aucune notification externe.
📊 DashboardDe la détection à la notification, tout se passe en moins de 70 secondes et sans sortir de votre réseau.
Deux façons d'installer selon votre configuration. La version Docker est la plus simple.
Docker installe toutes les dépendances automatiquement. Aucune config Python nécessaire.
Récupérer le projet
git clone https://github.com/votre-repo/soc-dashboard
Créer le fichier de config
cp .env.example .env
Remplir les paramètres
nano .env
Lancer avec Docker Compose
docker compose up -d
Ouvrir le dashboard
http://localhost:5000
Pré-requis : Docker Desktop installé sur votre machine.
Pour les environnements sans Docker ou si vous préférez tout contrôler. Python 3.10 minimum.
Cloner le dépôt
git clone https://github.com/votre-repo/soc-dashboard
Installer les dépendances
pip install -r requirements.txt
Configurer l'environnement
cp .env.example .env && nano .env
Lancer l'application
python app.py
Ouvrir dans le navigateur
http://localhost:5000
Pré-requis : Python 3.10+, pip, Elasticsearch accessible.
Variables à renseigner dans .env
Elasticsearch
ES_HOST
ES_PORT
ES_USER
ES_PASSWORD
Dashboard
DASHBOARD_USER
DASHBOARD_PASSWORD
Telegram (optionnel)
TELEGRAM_BOT_TOKEN
TELEGRAM_CHAT_ID
Infobip (optionnel)
INFOBIP_API_KEY
INFOBIP_TO
Open source, self-hosted, sans abonnement. Vos données restent chez vous.