Beltane є веб-консоль централізованого управління для Самайн файлова система виявлення цілісності / вторгнень. Beltane проект дозволяє адміністратору переглядати повідомлення клієнта, визнати їх, і оновити централізовано зберігаються бази сигнатур файлів.
Beltane вимагає Самайн (версія 1.6.0 або вище) Установка клієнт / сервер, з файлом бази даних сигнатур, що зберігаються на центральному сервері, і реєстрація в базі даних SQL з підтримкою.
При установці клієнт / сервер на Самайн, у вас є окремі хости, контрольовані клієнтів Samhain, і центральний сервер журналу (так званий Юла), де також підпису файлу бази даних зберігаються. Beltane підвищує цю установку, надаючи інтерфейс для перегляду повідомлення клієнта, визнати їх, і зміни бази даних підпису файлу для клієнта відповідно до змін файлів, представлених цього клієнта.
Як демон Samhain тримає пам'ять про зміни у файлах, файл бази даних підписи повинна бути тільки до моменту, коли перезапуску демон і завантаження бази даних з центрального сервера. Beltane дозволяє використовувати інформацію, записану клієнтом для того, щоб оновити базу даних сигнатур.
Подробиці
Beltane є PHP4 (також працює з PHP5) застосування, з деякими додатковими компонентами, написаними на мові C. PHP4 (або PHP5) може бути скомпільований як модуль Apache або як CGI перекладача (Beltane перевіряється з Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 використовується в якості перекладача CGI, Suexec, що не SSL, бази даних MySQL і PostgreSQL).
Белтайн 2 також може бути використаний з базою даних Oracle.
На стороні клієнта, Beltane вимагає Javascript браузером. Повинен бути включений Cookies. Ми рекомендуємо Mozilla / Firefox, так як він, за чутками, найбільш відповідний стандартам браузер, але більшість поступається браузери можуть працювати також.
Документація надається в SGML і HTML файлів, що знаходяться в архіву. Ви радимо прочитати документацію перед встановленням багать
Можливості :.
- поліпшення
- Основні продуктивності і масштабованості для зниження пам'яті споживання, швидше базові оновлення бази даних, і швидше, перезавантаження клієнта панелі
- Підтримка бази даних Oracle (Beltane версії 2.1.1 і вище)
- Client Status Display (працює / помер / невідомо)
- Масове оновлення від користувальницьких критеріїв, як: ім'я хоста, список файлів (з або без контрольної суми), або тимчасове вікно
- На льоту Сортування списку повідомлень
- Фільтрація повідомлень з POSIX регулярних виразів
- GnuPG Підписання баз сигнатур файлів клієнта після оновлення
- Функція пошуку в базі даних.
- Редагування конфігурацій клієнтських
- Конфігурація клієнта Перезавантажити може бути викликано
- Декілька користувачів з реєстрацією на сайті Вхід / виходу з системи
- Повідомлення сервера можна переглянути за необхідності
Що нового У цьому випуску:
- Деякі проблеми, пов'язані з Самайн і Quot; стелс і Quot; Опція були виправлені, а також неправильної перевірки помилок в команді beltane_update.
- дисплей MD5 і SHA1 сум була змінена, щоб краще відповідати вихідний md5sum / shasum.
Що нового у версії 2.4.0:
- функція пошуку база даних була вдосконалено, щоб дозволити пошук для перейменування файлів подій (пар доданих / відсутніх файлів з однаковим індексі ще різними іменами).
- Для регулярних виразів (наприклад, у фільтрах), регулярні вирази Perl-стиль в даний час використовуються замість POSIX регулярних виразів, тому що останні не рекомендується станом на PHP 5.3.0.
Що нового у версії 2.3.19:
- Основні характеристики та підвищення масштабованості для зниження споживання пам'яті, набагато швидше базової оновлення бази даних, і швидше, перезавантаження клієнта панелі
- Підтримка Oracle Database (Beltane версії 2.1.1 і вище)
- Client Status Display (працює / помер / невідомо)
- Сортування і фільтрація списку повідомлень, а також функції пошуку.
- GnuPG Підписання баз сигнатур файлів клієнта після оновлення
- Декілька користувачів з реєстрацією на сайті Вхід / виходу з системи, поділ Самайн клієнтів по різних групах, перевірки автентичності HTTP, перевірки достовірності LDAP.
- Diff перегляду для модифікованих файлів, якщо повний зміст файл зберігається в основну базу даних (це можливо, оскільки Самайн версії 2.4.4).
Що нового у версії 2.3.17:
- Виправлена помилка, що приводила базових поновлення збій при рідкісному збігу обставин.
Що нового у версії 2.3.9:
- Цей реліз підтримує функцію сканування на вимогу доступні так Самайн 2.5.1, дозволяє для імен хостів, що містять символ підкреслення, і фіксує компілятора кількох попереджень і побудувати проблем.
Коментар не знайдено