SELKS

SELKS (Suricata Elasticsearch Logstash Kibana Scirius) Debiand GNU / Linux distribution qalib mükafat əldə və tanınmış Suricata şəbəkə monitorinqi və IPS / IDS sistemi ətrafında inşa sərbəst paylanmış və açıq mənbə kompüter əməliyyat sistemi. Bu canlı və quraşdırılan Şəbəkə Təhlükəsizlik İdarəetmə kimi developers tərəfindən təsvir olunur.

əməliyyat sistemi 64-bit (x86_64) təlimat set arxitekturaları üçündür optimize proqram paketləri ölçüsü təxminən 900 MB və olan bir Live DVD ISO image kimi bölüşdürülür. Bu SELKS distro istifadə etmək üçün 64-bit kompüter lazımdır ki, deməkdir.

Live DVD boot menyu belə normal konfiqurasiya və ya failsafe rejimində canlı sistemi başlamaq üçün, eləcə də birbaşa mətn rejimi və ya qrafik yükleyicilerinde başlamaq üçün qabiliyyəti kimi müxtəlif faydalı variantları daxildir. Bəzi inkişaf etmiş boot variantları həmçinin sizin kompüter & rsquo haqqında ətraflı məlumat keçirmək üçün qabiliyyəti kimi, daxil edilir. HDT istifadə edərək hardware komponentləri, (Hardware Algılama Tool)

LXDE qrafik mühit tapşırılıb

SELKS Linux distribution ekranın alt kənarında yerləşən bir panel ibarət ənənəvi, asan-istifadə və tanış qrafik mühit təmin edir yüngül və ultra-sürətli LXDE masa üstü istifadə edir.

panel, virtual İş arasında əsas menyu, dövrü getmək tez-tez istifadə apps başlamaq, çalışan proqramları ilə qarşılıqlı və ya sistem tepsisinde sahəsi daxil olmaq üçün istifadə edilə bilər. Default proqram Intel ses kartı problemi web browser, Wireshark şəbəkə skaner və Midnight Commander fayl meneceri daxildir.

SELKS ingilis və ya başqa dildə heç bir şey deməkdir! Suricata, Elasticsearch, Logstash, Kibana və Scirius - paylanması adı inşa əsas komponentlərinin ilk məktublar əsaslanır. Sonuncu burada nəzərdən Linux təslim developers eyni qrup tərəfindən hazırlanmış Suricata üçün bir web-based idarə interface var.

Yeni nədir bu azad:

• Suricata IDS / IPS / MTN -. Suricata 3.1.1 paketlenmiş
• Elasticsearch 2.3.5 -. Son mövcud ES nəşr featuring sürət, ölçeklenebilirlik, təhlükəsizlik təkmilləşdirilməsi və daha
• Logstash 2.3.4 - Performans təkmilləşdirilməsi ES 2.3 compatability dinamik uçmaq və daha çox
on kəmərlərinin yenidən
• Kibana 4.5.4 - son xüsusiyyətləri istifadə edərək və ES performans inkişaf
• Scirius 1.1.10 - xbits, hostbits, thresholding, yatırılması, backup və daha çox
dəstək
• Evebox - alert idarə / viewer / pcaps daxil taşıma kapasitesi / paket asan ixrac imkan Suricata / ES hesabat interface
• 4.4.x uzunmüddətli kernel - SELKS 3.0 4.4.16 kernel ilə default gəlir
.
• Gösterge Tabloları -. Axını və qayda korrelyasiya qabiliyyəti ilə reworked panelinə

1.0 versiyasını yeni nədir:

• SELKS 1.0 10 əvvəlcədən quraşdırılmış Kibana IDS / MTN panelləri ilə gəlir. Onlar başına protokol panelləri (Alerts, HTTP, Flow, SSH, TLS, DNS ...) ilə Suricata siqnallar və hadisələrin təhlili əhatə edir. Bəzi panelləri də daha konkret vəzifələr həsr olunur. - GİZLİLİK tablosuna kimi
• Bu belə Facebook, Twitter və ya Google kimi şəxsi məlumat provayderlər bilmək üçün aparıcı olan səhifə kimi gizlilik bağlı məlumat göstərir.

Suricata üçün qaydaları idarə interface -
• SELKS Scirius təmin edir. Scirius Kibana və Elasticsearch ilə qarşılıqlı təmin etmək üçün Stamus Networks tərəfindən hazırlanmışdır. Mövcud Kibana panelləri qaydaları və links misal statistika üçün göstərir.
• Scirius EmergingThreats Open (və ya PRO) ruleset və SSL abuse.ch imza vasitəsilə up-to-tarix imza edir.
• Scirius standart Debian üsulu ilə upgrade edilə bilər (upgrade apt-get). Stamus Networks də SELKS üçün son stabil Debian kernel azad təmin etmək üçün müəyyən edilir. son stabil kernel yükseltin paket sistemi vasitəsilə asandır. Məsələn, son 3.14 versiyası kernel yükseltmek üçün quraşdırılmış versiyasını istifadəçi üçün mümkündür.