|
|
b2c3379aa0
|
feat: WebGL clustering (deck.gl) + K-means++ sur toutes les IPs (183K)
- Ajout numpy + scipy à requirements.txt (K-means vectorisé, convex hull)
- Réécriture clustering_engine.py :
* K-means++ entièrement vectorisé numpy (100x plus rapide que pur Python)
* PCA-2D par power iteration (numpy)
* Enveloppes convexes par cluster via scipy.spatial.ConvexHull
* Traitement des probabilités nulles (points dupliqués) en K-means++ init
- Réécriture clustering.py :
* Calcul sur la TOTALITÉ des IPs (sans LIMIT) : 183K IPs, 16.8 MB features
* Computation en background thread (ThreadPoolExecutor) + cache 30 min
* Endpoint /api/clustering/status pour polling frontend
* Endpoint /api/clustering/cluster/{id}/points (coordonnées PCA pour WebGL)
- Réécriture ClusteringView.tsx en WebGL (deck.gl) :
* PolygonLayer : enveloppes convexes colorées par niveau de menace
* ScatterplotLayer centroïdes : taille ∝ sqrt(ip_count)
* ScatterplotLayer IPs : chargé sur sélection (LOD), GPU-accelerated
* TextLayer : labels (emojis strippés — non supportés par bitmap font)
* LineLayer : arêtes inter-clusters (optionnel)
* OrthographicView avec pan/zoom natif
* Sidebar : radar 21 features, pagination IPs, export CSV
* Polling automatique toutes les 3s pendant le calcul
- Ajout @deck.gl/react @deck.gl/core @deck.gl/layers à package.json
Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>
|
2026-03-19 09:40:27 +01:00 |
|
|
|
dc029c54ed
|
feat(phase2): Graph de corrélations, Timeline interactive, Threat Intel
🎯 NOUVELLES FONCTIONNALITÉS:
• 🕸️ Graph de Corrélations (React Flow)
- Visualisation des relations IP ↔ Subnet ↔ ASN ↔ JA4 ↔ UA ↔ Pays
- Noeuds interactifs et déplaçables
- Zoom et pan disponibles
- Code couleur par type d'entité
- Intégré dans /investigation/:ip
• 📈 Timeline Interactive
- Visualisation temporelle des détections
- Détection automatique des pics et escalades
- Zoom avant/arrière
- Tooltips au survol
- Click pour détails complets
- Intégré dans /investigation/:ip
• 📚 Threat Intelligence (/threat-intel)
- Base de connaissances des classifications
- Statistiques par label (Malicious/Suspicious/Légitime)
- Filtres par label, tag, recherche texte
- Tags populaires avec counts
- Tableau des classifications récentes
- Confiance affichée en barres de progression
🔧 COMPOSANTS CRÉÉS:
• frontend/src/components/CorrelationGraph.tsx (266 lignes)
- React Flow pour visualisation graphique
- Fetch multi-endpoints pour données complètes
• frontend/src/components/InteractiveTimeline.tsx (377 lignes)
- Détection de patterns temporels
- Zoom interactif
- Modal de détails
• frontend/src/components/ThreatIntelView.tsx (330 lignes)
- Vue complète threat intelligence
- Filtres multiples
- Stats en temps réel
📦 DÉPENDANCES AJOUTÉES:
• reactflow: ^11.10.0 - Graph de corrélations
🎨 UI/UX:
• Navigation mise à jour avec lien Threat Intel
• InvestigationView enrichie avec 2 nouveaux panels
• Code couleur cohérent avec le thème SOC
✅ Build Docker: SUCCESS
Co-authored-by: Qwen-Coder <qwen-coder@alibabacloud.com>
|
2026-03-14 21:47:57 +01:00 |
|
|
|
a61828d1e7
|
Initial commit: Bot Detector Dashboard for SOC Incident Response
🛡️ Dashboard complet pour l'analyse et la classification des menaces
Fonctionnalités principales:
- Visualisation des détections en temps réel (24h)
- Investigation multi-entités (IP, JA4, ASN, Host, User-Agent)
- Analyse de corrélation pour classification SOC
- Clustering automatique par subnet/JA4/UA
- Export des classifications pour ML
Composants:
- Backend: FastAPI (Python) + ClickHouse
- Frontend: React + TypeScript + TailwindCSS
- 6 routes API: metrics, detections, variability, attributes, analysis, entities
- 7 types d'entités investigables
Documentation ajoutée:
- NAVIGATION_GRAPH.md: Graph complet de navigation
- SOC_OPTIMIZATION_PROPOSAL.md: Proposition d'optimisation pour SOC
• Réduction de 7 à 2 clics pour classification
• Nouvelle vue /incidents clusterisée
• Panel latéral d'investigation
• Quick Search (Cmd+K)
• Timeline interactive
• Graph de corrélations
Sécurité:
- .gitignore configuré (exclut .env, secrets, node_modules)
- Credentials dans .env (à ne pas committer)
⚠️ Audit sécurité réalisé - Voir recommandations dans SOC_OPTIMIZATION_PROPOSAL.md
Co-authored-by: Qwen-Coder <qwen-coder@alibabacloud.com>
|
2026-03-14 21:33:55 +01:00 |
|
