SELKS (Suricata ElasticSearch Logstash Kibana Scirius) เป็นโอเพนซอร์สระบบปฏิบัติการของคอมพิวเตอร์กระจายได้อย่างอิสระและได้มาจากการได้รับรางวัลการกระจาย Debiand GNU / Linux และสร้างขึ้นรอบ ๆ ที่รู้จักกันดีตรวจสอบเครือข่ายและระบบการ Suricata IPS / IDS มันอธิบายโดยนักพัฒนาที่เป็นที่อยู่อาศัยและติดตั้งเครือข่ายการจัดการความปลอดภัย.
กระจายเป็น 64 บิตดีวีดี
ระบบปฏิบัติการกระจายเป็นภาพแบบ Live DVD ISO ที่มีประมาณ 900 ล้านบาทในขนาดและมีซอฟแวร์ที่ดีที่สุดเพียง 64 บิต (x86_64) ชุดคำสั่งสถาปัตยกรรม ซึ่งหมายความว่าคุณจะต้องมีคอมพิวเตอร์ 64 บิตเพื่อใช้ distro SELKS ได้.
ตัวเลือกการบูตสดดีวีดี
เมนูการบูตดีวีดีสดมีตัวเลือกที่มีประโยชน์ต่างๆเช่นความสามารถในการเริ่มต้นระบบอยู่กับการกำหนดค่าปกติหรือในโหมด failsafe เช่นเดียวกับการที่จะเริ่มต้นโหมดข้อความหรือกราฟิกติดตั้งโดยตรง ตัวเลือกการบูตขั้นสูงบางอย่างรวมอยู่ด้วยเช่นความสามารถในการดูข้อมูลรายละเอียดเกี่ยวกับคอมพิวเตอร์และ rsquo ของคุณ. s ส่วนประกอบฮาร์ดแวร์โดยใช้ HDT (Hardware เครื่องมือตรวจหา)
LXDE อยู่ในความดูแลของสภาพแวดล้อมแบบกราฟิก
การกระจาย SELKS Linux ใช้สภาพแวดล้อมเดสก์ทอป LXDE น้ำหนักเบาและรวดเร็วซึ่งมีแบบดั้งเดิมและง่ายต่อการใช้งานและมีความคุ้นเคยสภาพแวดล้อมแบบกราฟิกประกอบด้วยแผงเดียวที่ตั้งอยู่บนขอบด้านล่างของหน้าจอ.
แผงสามารถนำมาใช้เพื่อนำทางเมนูหลักวงจรระหว่างพื้นที่ทำงานเสมือนการเปิดตัวแอพพลิเคที่ใช้บ่อยในการโต้ตอบกับโปรแกรมที่กำลังทำงานหรือการเข้าถึงพื้นที่ถาดระบบ โปรแกรมประยุกต์เริ่มต้นรวมถึงเว็บเบราเซอร์ Iceweasel สแกนเนอร์เครือข่าย Wireshark และเที่ยงคืนบัญชาการจัดการไฟล์.
อะไร SELKS หมายถึง?
SELKS หมายถึงอะไรในภาษาอังกฤษหรือภาษาอื่น! ชื่อของการกระจายจะขึ้นอยู่กับตัวอักษรตัวแรกของส่วนประกอบหลักจะถูกสร้างขึ้นบน - Suricata, ElasticSearch, Logstash, Kibana และ Scirius หลังเป็นอินเตอร์เฟซการจัดการบนเว็บสำหรับ Suricata พัฒนาโดยทีมงานเดียวกันของนักพัฒนาที่ส่งกระจาย Linux ดูที่นี่.
มีอะไรใหม่ ในนี้ ข่าว:
- Suricata IDS / IPS / NSM -. Suricata 3.1.1 บรรจุ
- ElasticSearch 2.3.5 -. รุ่นใหม่ล่าสุดที่มีความเร็วที่มีการขยายขนาดการปรับปรุงการรักษาความปลอดภัยและอื่น ๆ ES
- Logstash 2.3.4 - ปรับปรุงประสิทธิภาพการทำงานของ ES 2.3 เข้ากันได้แบบไดนามิกโหลดท่อได้ทันทีและอื่น ๆ
- Kibana 4.5.4 - การใช้ประโยชน์จากคุณสมบัติใหม่และการปรับปรุงประสิทธิภาพการทำงานของ ES
- Scirius 1.1.10 - การสนับสนุนสำหรับ xbits, hostbits, Thresholding ปราบปรามการสำรองข้อมูลและอื่น ๆ
- Evebox - แจ้งเตือนการจัดการ / ผู้ชม / อินเตอร์เฟซรายงานสำหรับ Suricata / ES อนุญาตให้ส่งออกได้ง่ายบรรจุ / แพ็คเก็ตเข้า pcaps
- 4.4.x เคอร์เนลระยะยาว - SELKS 3.0 มาโดยเริ่มต้นด้วย 4.4.16 เคอร์เนล .
- แดชบอร์ด -. แดชบอร์ดที่มีความสามารถนําความสัมพันธ์และการไหลเวียนของกฎ
มีอะไรใหม่ ในรุ่น 1.0:
- SELKS 1.0 มาพร้อมกับ 10 ติดตั้งแผงควบคุม Kibana IDS / NSM ซึ่งจะครอบคลุมการวิเคราะห์ของการแจ้งเตือน Suricata และเหตุการณ์ที่มีต่อโปรโตคอลแดชบอร์ด (การแจ้งเตือน, HTTP, Flow, SSH, TLS, DNS ... ) แดชบอร์ดบางคนจะยังทุ่มเทงานให้เฉพาะเจาะจงมากขึ้น -. เช่นแผงควบคุมความเป็นส่วนตัว
- มันแสดงให้เห็นความเป็นส่วนตัวของข้อมูลที่เกี่ยวข้องเช่นหน้าซึ่งจะนำไปสู่การที่รู้จักกันดีผู้ให้บริการข้อมูลส่วนบุคคลเช่น Facebook, Twitter หรือ Google.
- SELKS ให้ Scirius - อินเตอร์เฟซการจัดการกฎระเบียบสำหรับการ Suricata Scirius ได้รับการพัฒนาโดย Stamus เครือข่ายเพื่อให้มีปฏิสัมพันธ์กับ Kibana และ ElasticSearch จะแสดงตัวอย่างสำหรับสถิติในกฎระเบียบและเชื่อมโยงไปยังแดชบอร์ดที่มีอยู่ Kibana.
- Scirius ให้ลายเซ็นขึ้นไปวันที่ผ่าน EmergingThreats เปิด (หรือ Pro) ruleset และ SSL ลายเซ็น abuse.ch.
- Scirius สามารถอัพเกรดผ่านทางวิธี Debian มาตรฐาน (apt-get upgrade) Stamus เครือข่ายยังมุ่งมั่นที่จะให้มีเสถียรภาพ Debian ปล่อยเคอร์เนลล่าสุด SELKS อัพเกรดเป็นเคอร์เนลเสถียรล่าสุดเป็นเรื่องง่ายผ่านระบบแพคเกจ ยกตัวอย่างเช่นมันเป็นไปได้สำหรับผู้ใช้ที่ใช้รุ่นที่ติดตั้งในการอัพเกรดเคอร์เนลล่าสุดรุ่น 3.14.
ความคิดเห็นที่ไม่พบ