Beltane

Beltane est une console de gestion centrale basée sur le Web pour la Samhain fichier système de détection de l'intégrité / intrusion. Beltane projet permet à l'administrateur de parcourir les messages du client, les reconnaître, et mettre à jour les bases de données de signatures de fichiers stockés de manière centralisée.
Beltane nécessite une Samhain (version 1.6.0 ou ultérieure) installation client / serveur, des bases de données de signatures de fichiers stockés sur le serveur central, et l'exploitation forestière à une base de données SQL permis.
Dans une installation client / serveur de Samhain, vous avez des hôtes individuels surveillés par les clients Samhain, et un serveur central (appelé Yule) où également les bases de données de signatures de fichiers sont conservés. Beltane améliore cette configuration en fournissant une interface pour parcourir les messages du client, les reconnaître, et de modifier la base de signatures de fichier pour un client selon les modifications de fichiers signalés par ce client.
Comme le démon Samhain garde un souvenir des modifications de fichiers, la base de données de signature de fichier doit seulement être à jour lors du redémarrage du démon et téléchargements de la base de données à partir du serveur central. Beltane vous permet d'utiliser les informations enregistrées par le client pour mettre à jour la base de signatures.
Détails
Beltane est un PHP4 (fonctionne également avec PHP5) demande, avec quelques composants supplémentaires écrites en C. PHP4 (ou PHP5) peut être compilé comme module Apache ou comme CGI interprète (Beltane est testé avec Linux, Apache 1.3 / 2.0, PHP 4.3. 4 / 5.0.3 utilisé comme CGI interprète, suexec, pas SSL, les bases de données MySQL et PostgreSQL).
Beltane 2 peut également être utilisé avec une base de données Oracle.
Sur le côté client, Beltane nécessite un navigateur compatible avec JavaScript. Les cookies doivent être activés. Nous recommandons Mozilla / Firefox, car il est répandu pour être les navigateurs les plus conformes au standard navigateur, mais la plupart inférieures peuvent fonctionner aussi bien.
La documentation est fournie sous forme de fichiers SGML et HTML au sein de l'archive. Vous êtes conseillé de lire la documentation avant d'installer Beltane

Caractéristiques :.

• Major performances et d'évolutivité des améliorations pour mémoire réduite la consommation, les mises à jour de base de données de base plus rapide, plus rapide et rechargement du panneau de client
• Prise en charge de base de données Oracle (Beltane de la version 2.1.1 et plus)
• Statut client Affichage (course / morts / inconnue)
• Mise à jour en vrac à partir des critères définis par l'utilisateur comme: le nom d'hôte, une liste de fichiers (avec ou sans les sommes de contrôle), ou d'une fenêtre de temps
• Sur la volée Tri de la liste des messages
• Message Filtering avec des expressions régulières POSIX
• GnuPG Signature de bases de données de signatures de fichiers client après une mise à jour
• Fonction de recherche pour la base de données.
• Modification des configurations de client
• Configuration du client Reload peut être déclenchée
• plusieurs utilisateurs avec journalisation des login / déconnexions
• Messages Server peut être considéré éventuellement

Quoi de neuf dans cette version:

• Certains problèmes liés à la Samhain & quot; furtif & quot; l'option ont été corrigés, ainsi que d'un contrôle d'erreur incorrect dans la commande beltane_update.
• L'affichage de MD5 et SHA1 checksums a été modifié pour mieux correspondre à la sortie de md5sum / shasum.

Quoi de neuf dans la version 2.4.0:

• La fonction de recherche de base de données a été amélioré pour permettre la recherche pour le fichier renommer les événements (paires de fichiers ajoutés / manquantes par un inode identiques encore des noms différents).
• Pour les expressions régulières (par exemple dans les filtres), les expressions rationnelles Perl-style sont utilisés maintenant au lieu d'expressions rationnelles POSIX, car celui-ci sont obsolètes à partir de PHP 5.3.0.

Quoi de neuf dans la version 2.3.19:

• Performance Major et des améliorations d'évolutivité pour la consommation de mémoire réduite, mises à jour beaucoup plus rapide de référence de base de données, et rechargement plus rapide du panneau de client
• Prise en charge de la base de données Oracle (Beltane de la version 2.1.1 et plus)
• Statut client Affichage (course / morts / inconnue)
• Tri et filtrage de la liste des messages, ainsi que d'une fonction de recherche.
• GnuPG Signature de bases de données de signatures de fichiers client après une mise à jour
• plusieurs utilisateurs avec journalisation des login / déconnexions, la séparation des clients de Samhain en différents groupes, l'authentification HTTP, l'authentification LDAP.
• Diff de visualisation pour les fichiers modifiés si le contenu complet du fichier est stocké dans la base de données de référence (ce est possible depuis la version 2.4.4 de Samhain).

Ce qui est nouveau dans la version 2.3.17:

• Un bug a été corrigé à l'origine de mises à jour de base pour échouer dans de rares circonstances.

Ce qui est nouveau dans la version 2.3.9:

• Cette version prend en charge la fonction de balayage à la demande disponibles depuis Samhain 2.5.1, permet de noms d'hôte contenant un trait de soulignement, et corrige quelques avertissements du compilateur et de construire des problèmes.