SELKS

SELKS (Suricata Elasticsearch Logstash Kibana Scirius) є вільно поширюватися і з відкритим вихідним кодом операційної системи комп'ютера виводиться з нагородами розподіл Debiand GNU / Linux і побудований навколо добре відомого мережевого моніторингу Suricata і системи IPS / IDS. Він описується його розробниками в якості живого і встановлюються управління мережею безпеки.

Операційна система поширюється у вигляді образу ISO концертний DVD, який має близько 900 МБ і містить програмні пакети, оптимізовані тільки для 64-розрядних (x86_64) з набором команд архітектури. Це означає, що вам буде потрібно 64-розрядний комп'ютер для того, щоб використовувати SELKS дистрибутив.

Меню завантаження Живий DVD включає в себе різні корисні опції, такі як можливість почати живу систему зі звичайною конфігурацією або в відмовостійкої режимі, а також для запуску в текстовому режимі або графічних інсталяторів безпосередньо. Деякі просунуті варіанти завантаження також включені, наприклад, можливість переглядати детальну інформацію про вашому комп'ютері і Rsquo ;. S апаратні компоненти, які використовують HDT (Hardware Detection Tool)

LXDE відповідає за графічного середовища

Розподіл SELKS Linux використовує легкий і надшвидку LXDE оточення робочого столу, яка забезпечує традиційний, простий у використанні і знайому графічне середовище, що складається з однієї панелі, розташованої на нижньому краю екрана.

Панель може бути використана для навігації по головному меню, цикл між віртуальними робочими просторами, запускати часто використовувані додатки, взаємодіяти з запущеними програмами або отримати доступ до області системної панелі. За замовчуванням програми включають в себе веб-браузер Iceweasel, мережевий сканер Wireshark і файловий менеджер Midnight Commander.

SELKS нічого не означає англійською або іншою мовою! Назва розподілу на основі перших букв основних компонентів вона побудована на - Suricata, Elasticsearch, Logstash, Kibana і Scirius. Останній являє собою веб-інтерфейс управління для Suricata, розроблений тією ж командою розробників, які народили розподіл Linux розглянутий тут.

Що нового в цьому реліз:

• Suricata IDS / IPS / NSM -. Suricata 3.1.1 упаковані
• Elasticsearch 2.3.5 -. Останні доступні ES видання, що характеризується високою швидкістю, масштабованості, поліпшення системи безпеки і багато іншого
• Logstash 2.3.4 - підвищення продуктивності ES 2.3 СУМІСНОСТІ, динамічно перезавантажувати трубопроводів на льоту і більше
• Kibana 4.5.4 - Переваги останніх можливостей і підвищення продуктивності ES
• Scirius 1.1.10 - підтримка xbits, біти хоста, пороговим, придушення, резервне копіювання і більше
• Evebox - попередження управління / перегляду / інтерфейс звіту для Suricata / ES дозволяє легко експортувати корисного навантаження / пакетів в pcaps
• 4.4.x ядро ​​Longterm - SELKS 3.0 поставляється за замовчуванням з 4.4.16 ядром
.
• Зведення -. Перероблений щитки з можливістю кореляції потоку і правила

Що нового у версії 1.0:

• SELKS 1.0 поставляється з 10 попередньо встановленими панелей управління Kibana IDS / NSM. Вони охоплюють аналіз попереджень Suricata і подій з по протоколу інструментальних панелей (оповіщення, HTTP, потік, SSH, TLS, DNS ...). Деякі панелі індикаторів також присвячені більш конкретних завдань. - Як усамітнення панелі управління
• Він показує інформацію, що відноситься до конфіденційності, такі як сторінки, які призводять до добре знають особистих постачальників даних, таких як Facebook, Twitter або Google.
• SELKS забезпечує Scirius - інтерфейс управління правилами для Suricata. Scirius був розроблений Stamus Networks для забезпечення взаємодії з Kibana і Elasticsearch. Він показує, наприклад, статистичні дані про правила і посилання на існуючих Kibana панелей управління.
• Scirius надає останню дату підпису за допомогою EmergingThreats Open (або PRO) і набір правил SSL abuse.ch підписів.
• Scirius може бути підвищений за допомогою стандартного методу Debian (APT-отримати оновлення). Stamus Networks також визначається, щоб забезпечити останню стабільну версію ядра Debian для SELKS. Оновлення до останньої стабільної ядра легко за допомогою системи пакетів. Наприклад, це можливо для користувача, що виконує встановлену версію для поновлення ядра до останньої версії 3.14.