[Bro] [Bro-Dev] Aide broDev

[Johanna Amann]

Hello,

since my French is a bit bad - English reply first. Most, if not all of
the tasks in your list seem to require an active in-path system like an
IPS system, not a network monitoring system like Bro.

Tasks like requiring a password for users that want to use the Internet or
only allowing certain servers to access DNS cannot be easily accomplished
with Bro.

That being said -- we recently started working on the NetControl framework
of Bro that allows you to install rules in certain switches/firewalls to
e.g. block traffic that is recognized as being malicious - you could
examine if that might fulfil your requirements; installation instructions
are available at https://github.com/bro/bro-netcontrol

--

Bonjour,

beaucoup, sinon tous les taches dans le fichier necessite une machine dans
le chemin de reseau. Bro est un logiciel qu'ecoute le resau d'ordinateur
passivement; donc Bro ne peut pas influencer le trafic dans le reseau.

Taches comme demander un mot de passe pour permettre des connexions sont
tres difficile d'accompiler avec Bro.

Mais -- recemment nous avons commonce le travail sur un nouveau systeme
dans Bro appelle 'NetControl'. Netcontrol permets, par example, de ne pas
permettre certain connexions. NetControl pousse des regles aux, par
example, pare-feux ou switchs. Les instructions pour l'installations sont
disponsibles a https://github.com/bro/bro-netcontrol

Johanna


On Sat, Aug 29, 2015 at 08:05:09PM +0100, Edgar D. AYENA wrote:
> Bonjour chers amis développeurs Bro,
> Je suis Edgar, et je suis débutant sur Bro. Mon mémoire de fin de
> formation m'a amené à mettre en place des politiques de sécurité avec
> l'outil Bro. J'ai énuméré quelques taches à exécuter dans un fichier
> que j'ai joint à ce mail. Je ne sais pas si tout est faisable avec bro
> mais je voudrais sérieusement de l'aide car la date de ma soutenance
> se rapproche et je voudrais pouvoir appliquer tout au moins certaines
> lors de ma présentation.
> Merci de m'aider SVP.
> 
> -- 
> Cordialement,
> ------
> Edgar D. AYENA,
> Tél: (00229) 96 055 506 - 95 805 326
> 03 BP 3172 Cotonou, R. Bénin
> ayenadedgar at yahoo.fr
> ayenadedg at gmail.com


> _______________________________________________
> bro-dev mailing list
> bro-dev at bro.org
> http://mailman.icsi.berkeley.edu/mailman/listinfo/bro-dev