Dans Mr. Robot, Kibana sert à surveiller les agissements de la Dark Army
Dans l’épisode « eps3.4_runtime-error.r00 », Elliot se sert de Kibana pour visualiser les tentatives de vol de données de la Dark Army. Pour les utilisateurs d’Elastic dans le monde, ça a été une petite révolution. Restons calmes et essayons de rédiger un article de blog en toute sérénité sur le sujet.
Mr. Robot fait partie des séries favorites de l’entreprise pour des raisons qui sont plutôt évidentes. Cette série est réputée pour mettre en avant des scénarios de cybersécurité dans lesquels la stratégie de détection, les outils et la solution mise en place sont réalistes. Quand l’équipe de Mr. Robot nous a contactés pour nous informer qu’elle souhaitait utiliser Kibana dans un épisode à venir, on vous laisse imaginer notre joie... Évidemment, nous avons dit « oui » ! Nous étions extrêmement impatients de voir notre logiciel en action dans l’univers d’Elliot. Vous remarquerez d’ailleurs que la version de Kibana qui est utilisée n’est pas la plus récente : il s’agit de Kibana 4, pour respecter l’époque à laquelle se déroule la série.
Plus concrètement, les responsables techniques de Mr. Robot souhaitaient créer un tableau de bord Kibana authentique contenant de nombreuses données à l’aide d’outils réels. Vous comprenez pourquoi nous sommes fans de cette série ?
Ryan Kazanciyan, conseiller technique pour Mr. Robot, nous a impliqués sur la question de la cybersécurité sous-tendant chaque épisode. Dans son dernier article, il a détaillé la façon dont il avait créé un tableau de bord Kibana illustrant l’activité malveillante de la Dark Army. Pour commencer, Ryan a construit une MV ELK (aujourd’hui connue sous le nom de Suite Elastic) regroupant Elasticsearch, Logstash et Kibana. Il l’a ensuite alimentée avec des données venant des systèmes Windows et Linux. Pour en savoir plus sur la façon dont il a construit chaque section du tableau de bord, lisez son article de blog.
Ce que nous adorons, c’est découvrir toutes les façons dont les utilisateurs font fonctionner la Suite Elastic. Et voir Elliot se servir de Kibana pour visualiser les attaques de la Dark Army, c’était juste... surréaliste !
Voici quelques exemples de réactions des fans de notre équipe :
« Les scénaristes et les conseillers de Mr. Robot ont créé une série rafraîchissante et vraisemblable d’un point de vue technique. Ils ne lésinent pas sur les détails, mais l’histoire reste accessible au grand public. Cela semble familier. Qu’ils aient choisi d’utiliser la Suite Elastic, ça me fait quelque chose. » - Nick Waringa, Analyste principal de la sécurité
« Toute notre famille s’est mis en tête de regarder les épisodes de Mr. Robot d’une traite sur un week-end en attendant l’épisode sur Kibana. » - Beth McAnerney, Administratrice Netsuite
« La dernière fois où j’ai été aussi excité en tant que geek, c’est quand j’ai lu Le samouraï virtuel ! » - Mark Walkom, Architecte de solutions/Porte-parole des développeurs
« Finalement, je travaille dans une entreprise suffisamment cool pour apparaître dans Mr. Robot. » - Grant Murphy, Ingénieur Cloud