SELKS

SELKS (Suricata Elasticsearch Logstash Kibana Scirius) ay isang malayang ipinamamahagi at open source computer operating system nagmula mula sa award winning Debiand GNU / Linux pamamahagi at binuo sa paligid ng mahusay na kilala Suricata network ng pagmamanman at IPS / IDS system. Ito ay inilarawan sa pamamagitan ng kanyang mga developer bilang isang live na at nai-install na Network Security Management.

Ang operating system ay ipinamamahagi bilang isang Live DVD ISO imahen na may humigit-kumulang 900 MB ang laki at naglalaman ng mga pakete ng software na-optimize para lamang sa 64-bit (x86_64) pagtuturo set architectures. Ito ay nangangahulugan na kailangan mo ng isang 64-bit computer upang gamitin ang SELKS distro.

Ang Live DVD boot menu ay may kasamang iba't-ibang mga kapaki-pakinabang na mga opsyon, tulad ng kakayahan upang simulan ang live na sistema sa normal na configuration o sa failsafe mode, pati na rin upang simulan ang text-mode o graphical installers direkta. Ang ilang mga advanced na mga opsyon boot Kasama rin, tulad ng kakayahan upang tingnan ang detalyadong impormasyon tungkol sa iyong computer & rsquo;. S hardware components, gamit HDT (Hardware Detection Tool)

LXDE ay sa singil ng mga graphical na kapaligiran

Ang SELKS Linux distribution ay gumagamit ng magaan at ultra-mabilis LXDE desktop environment, na kung saan ay nagbibigay ng isang tradisyunal na, madaling-gamitin na at pamilyar graphical na kapaligiran, na binubuo ng isang solong panel na matatagpuan sa ilalim gilid ng screen.

Ang panel ay maaaring gamitin upang mag-navigate sa pangunahing menu, cycle sa pagitan ng virtual workspaces, ilunsad madalas na ginagamit na apps, makipag-ugnayan sa mga programa sa pagtakbo o ma-access ang system tray na lugar. Default application isama ang Iceweasel web browser, Wireshark network scanner at Midnight Commander file manager.

SELKS ay nangangahulugan na wala sa Ingles o iba pang wika! Ang pangalan ng pamamahagi ay batay sa mga unang titik ng mga pangunahing bahagi ng ito ay binuo sa - Suricata, Elasticsearch, Logstash, Kibana at Scirius. Ang huli ay isang web-based na interface ng pamamahala para Suricata, na binuo ng parehong koponan ng mga developer na ibinigay ng pamamahagi ng Linux susuriin dito.

Ano ang bago sa ito release:

• Suricata IDS / IPS / NSM -. Suricata 3.1.1 nakabalot
• Elasticsearch 2.3.5 -. Pinakabagong magagamit ES edition na nagtatampok bilis, kakayahang sumukat, pagpapabuti ng seguridad at iba pa
• Logstash 2.3.4 - pagganap pagpapabuti ES 2.3 compatability, dynamic na i-reload pipelines sa mabilisang at mas
• Kibana 4.5.4 - sinasamantala ng mga pinakabagong mga tampok at pagganap pagpapabuti ng ES
• Scirius 1.1.10 - Suporta para sa xbits, hostbits, thresholding, pagpigil, backup at iba pa
• Evebox - alert management / viewer / ulat interface para Suricata / ES nagpapahintulot sa madaling pag-export ng kargamento / packets sa pcaps
• 4.4.x longterm kernel - SELKS 3.0 ay dumarating sa pamamagitan ng default sa 4.4.16 kernel
.
• Mga Dashboard -. Reworked dashboard sa daloy at panuntunan ugnayan kakayahan

Ano ang bago sa bersyon 1.0:

• SELKS 1.0 ay may 10 pre-install Kibana IDS / NSM dashboard. Masakop ang mga ito pag-aaral ng mga alerto Suricata at mga kaganapan sa per-protocol dashboard (Alerts, HTTP, Daloy, SSH, TLS, DNS ...). Ang ilang mga dashboard ay dedikado din upang mas tiyak na mga gawain -. Tulad ng mga dashboard PRIVACY
• Ipinapakita nito sa privacy na nauugnay na impormasyon tulad ng kung aling mga pahina ay humahantong sa kakilala personal providers data tulad ng Facebook, Twitter o Google.
• SELKS nagbibigay Scirius - isang interface patakaran sa pamamahala para Suricata. Scirius ay binuo sa pamamagitan Stamus Networks na magbigay pakikipag-ugnayan sa Kibana at Elasticsearch. Ito ay nagpapakita para sa mga istatistika halimbawa sa mga patakaran at mga link sa mga umiiral na mga dashboard Kibana.
• Scirius nagbibigay ng up-to-date sa pamamagitan ng lagda EmergingThreats Open (o PRO) ruleset at SSL abuse.ch lagda.
• Scirius maaaring ma-upgrade sa pamamagitan ng karaniwang Debian paraan (apt-get upgrade). Stamus Networks ay din tinutukoy upang magbigay ng mga pinakabagong stable Debian kernel release para SELKS. Mag-upgrade sa pinakabagong matatag kernel ay madaling sa pamamagitan ng sistema package. Halimbawa, ito ay posible para sa mga gumagamit na tumatakbo ang naka-install na bersyon upang i-upgrade ang kernel sa pinakabagong 3.14 bersyon.