SELKS

SELKS (Suricata Elasticsearch Logstash Kibana Scirius) on vapaasti levitettävissä ja avoimen lähdekoodin tietokoneen käyttöjärjestelmä on johdettu palkitun Debiand GNU / Linux-jakelun ja rakennettu tunnettu Suricata verkon valvontaa ja IPS / IDS järjestelmän. Sitä kuvaa sen kehittäjät suorana ja asennettavissa Network Security Management.

käyttöjärjestelmä jaetaan Live DVD ISO image, joka on noin 900 Mt ja sisältää ohjelmistopaketteja optimoitu vain 64-bittinen (x86_64) käskykannan arkkitehtuurit. Tämä tarkoittaa, että tarvitset 64-bittinen tietokone voidakseen käyttää SELKS distro.

Live DVD boot menu sisältää erilaisia ​​hyödyllisiä vaihtoehtoja, kuten kyky aloittaa live-järjestelmän normaali kokoonpano tai Failsafe-tilassa, sekä aloittaa teksti-mode tai graafista asentajille suoraan. Jotkut kehittyneitä boot vaihtoehdot ovat myös mukana, kuten kyky tarkastella yksityiskohtaisia ​​tietoja tietokoneesta & rsquo; s laitteisto-osat, käyttäen HDT (Hardware Detection Tool).

LXDE vastaa graafisessa ympäristössä

SELKS Linux-jakelu käyttää kevyt ja ultranopea LXDE työpöytäympäristö, joka tarjoaa perinteisiä, helppo käyttää ja tuttuja graafisessa ympäristössä, käsittää yhden paneelin pohjassa näytön reunaan.

Paneelin voidaan navigoida päävalikon, kierto syntyy virtuaalisten työtilojen, käynnistää usein käytetyt ohjelmat, vuorovaikutuksessa käynnissä ohjelmia tai käyttää system tray alueella. Oletus sovellus sisältää Iceweasel verkkoselaimen, Wireshark verkkoskanneri- ja Midnight Commander tiedostonhallinta.

SELKS merkitse mitään Englanti tai muulla kielellä! Nimi Jakauma perustuu ensimmäiset kirjaimet pääkomponenttien se rakentuu - Suricata, Elasticsearch, Logstash, Kibana ja Scirius. Jälkimmäinen on web-pohjainen hallinta käyttöliittymä Suricata, kehittänyt sama tiimi kehittäjille, jotka toimitetaan Linux-jakelun tarkistetaan tässä.

Mikä on uusi tässä vapauta:

• Suricata IDS / IPS / NSM - Suricata 3.1.1 pakattu.
• Elasticsearch 2.3.5 - viimeisin saatavilla ES painos featuring nopeus, skaalautuvuus, turvallisuus parannuksia ja enemmän.
• Logstash 2.3.4 - suorituskyvyn parantaminen ES 2.3 yhteensopivuus, dynaamisesti lataa putkistoja lennossa ja
• Kibana 4.5.4 - hyödyntää uusimpia ominaisuuksia ja suorituskyvyn parantamiseen ES
• Scirius 1.1.10 - tuki xbits, hostbits, kynnysarvovalvonta, tukahduttaminen, varmuuskopiointi ja enemmän
• Evebox - hälytys johto / katsoja / raportti-liittymä Suricata / ES helppojen vienti hyötykuorman / paketit pcaps
• 4.4.x longterm kernel - SELKS 3,0 on oletuksena 04/04/16 ytimen.
• Kojelauta - työstetty kojelautoja virtauksen ja säännön korrelaatio-ominaisuus.

Mikä on uusi versiossa 1.0:

• SELKS 1.0 mukana 10 esiasennettuna Kibana IDS / NSM dashboards. Ne kattavat analyysi Suricata hälytyksiä ja tapahtumia per-protokollan kojelaudat (Hälytykset, HTTP, Flow, SSH, TLS, DNS ...). Jotkut mittaristot ovat myös omistettu enemmän tiettyjä tehtäviä - kuten yksityisyyden kojelautaan.
• Se näyttää yksityisyyteen liittyvät tiedot, kuten mikä sivu johtavat hyvin tietää henkilötiedot tarjoajat, kuten Facebook, Twitter tai Google.
• SELKS tarjoaa Scirius - sääntöihin hallintaliittymässä Suricata. Scirius on kehitetty Stamus Networks tarjota vuorovaikutusta Kibana ja Elasticsearch. Se näyttää esimerkiksi tilastoja säännöistä ja yhteydet nykyisiin Kibana mittaristot.
• Scirius tarjoaa ajan tasalla allekirjoitukset kautta EmergingThreats Open (tai PRO) Sääntöjoukoilla ja SSL abuse.ch allekirjoitukset.
• Scirius voidaan päivittää kautta Debianin menetelmällä (apt-get upgrade). Stamus Networks on myös päättänyt tarjota viimeisin vakaa Debianin ytimen luovutus SELKS. Päivitä viimeisin vakaa ydin on helppoa paketin järjestelmään. Esimerkiksi on mahdollista, että käyttäjä käynnissä asennettu versio päivittää ytimen uusimpaan 3.14 versioon.