CoreSightPlateforme de Cartographie Cyber-Physique

Documentation officielle — Inventaire, cartographie et gestion des risques pour vos systèmes d'information

🗺️

Cartographie interactive

Créez des diagrammes de réseau cyber-physiques en temps réel avec collaboration multi-utilisateurs. Zones de sécurité, flux, MITRE ATT&CK.

📊

Tableaux de bord personnalisables

Widgets analytiques configurables, scores de risque, distribution par type, top des actifs critiques et vue géographique.

🔒

Sécurité by design

Base de données chiffrée AES-256 (SQLCipher), authentification 2FA, audit log complet, sessions managées.

🖥️

Déploiement on-premise

Archive air-gapped sans connexion internet requise. Let's Encrypt ou certificat auto-signé. Mise à jour via l'interface web.

🔌

API d'ingestion

Importez vos actifs et relations depuis vos outils existants via REST API ou CSV. Détection automatique des CVE (NIST NVD).

📄

Rapports ANSSI

Génération automatique de rapports de cartographie conformes au guide ANSSI PA-046, en format PDF ou JSON.

Démarrage en 5 minutes

bash

# 1. Télécharger l'archive de release
wget https://releases.coresightsec.com/coresight-full-v1.1.0.tar.gz

# 2. Installer (avec Let's Encrypt)
sudo bash install.sh --domain votre-domaine.com --email admin@votre-domaine.com

# 3. Se connecter
# https://votre-domaine.com
# admin@coresight.io / admin  ← Changez le mot de passe immédiatement

Architecture

CoreSight est une application Node.js/React conçue pour un déploiement sur site :

Composant	Technologie
Frontend	React 18, TypeScript, ReactFlow, Recharts
Backend	Node.js, Express, Socket.io
Base de données	SQLite chiffré (SQLCipher / AES-256)
Authentification	Sessions token + 2FA TOTP
Déploiement	systemd, HTTPS natif (port 443)