SELKS

SELKS (Suricata ElasticSearch Logstash Kibana Scirius) est un système d'exploitation de l'ordinateur source distribué librement et ouvert dérivé de la récompense gagnant la distribution Debiand GNU / Linux et construit autour de la surveillance du réseau Suricata bien connu et le système IPS / IDS. Il est décrit par ses développeurs comme un live et installable gestion de la sécurité réseau.

Le système d'exploitation est distribué sous forme d'image ISO DVD Live qui a environ 900 Mo et contient des packages de logiciels optimisés uniquement pour 64 bits (x86_64) jeu d'instructions architectures. Cela signifie que vous aurez besoin d'un ordinateur 64 bits afin d'utiliser la distro SELKS.

Le menu Live DVD de démarrage inclut diverses options utiles, telles que la possibilité de démarrer le système en temps réel avec la configuration normale ou en mode sécurité, ainsi que pour démarrer le mode texte ou installateurs graphiques directement. Certaines options de démarrage avancées sont également inclus, comme la possibilité d'afficher des informations détaillées sur votre ordinateur et rsquo;. Les composants matériels, en utilisant HDT (Hardware Detection Tool)

LXDE est en charge de l'environnement graphique

La distribution SELKS Linux utilise l'environnement LXDE bureau léger et ultra-rapide, qui fournit un environnement traditionnel, facile à utiliser et familier graphique, composé d'un seul panneau situé sur le bord inférieur de l'écran.

Le panneau peut être utilisé pour naviguer dans le menu principal, le cycle entre les espaces de travail virtuels, lancer des applications fréquemment utilisées, d'interagir avec les programmes en cours d'exécution ou d'accéder à la zone de plateau de système. Application par défaut inclut le navigateur Web Iceweasel, scanner réseau Wireshark et gestionnaire de fichiers Midnight Commander.

SELKS ne veut rien dire en anglais ou autre langue! Le nom de la distribution est basée sur les premières lettres des principaux composants, il est construit sur - Suricata, ElasticSearch, Logstash, Kibana et Scirius. Ce dernier est une interface de gestion basée sur le Web pour Suricata, développé par la même équipe de développeurs qui ont livré la distribution Linux revue ici.

Ce qui est nouveau dans ce libérer:

• Suricata IDS / IPS / NSM -. Suricata 3.1.1 emballé
• ElasticSearch 2.3.5 -. Dernières disponibles vitesse, évolutivité, des améliorations de sécurité édition mettant en vedette ES et plus
• Logstash 2.3.4 - amélioration de la performance ES 2.3 compatibilité, recharger dynamiquement pipelines à la volée et plus
• Kibana 4.5.4 - en profitant des fonctionnalités les plus récentes et l'amélioration de la performance des ES
• Scirius 1.1.10 - le soutien à xbits, hostbits, seuillage, suppression, sauvegarde et plus
• Evebox - alerte de gestion / spectateur / interface rapport pour Suricata / ES permettant l'exportation facile de charge utile / paquets dans pcaps
• 4.4.x à long terme kernel - SELKS 3.0 est livré par défaut avec 4.4.16 kernel
.
• Dashboards -. Tableaux de bord retravaillé avec une capacité de corrélation de débit et règle

Ce qui est nouveau dans la version 1.0:

• SELKS 1.0 est livré avec 10 tableaux de bord Kibana IDS / NSM pré-installés. Ils couvrent l'analyse des alertes et des événements Suricata avec des tableaux de bord par protocole (alertes, HTTP, débit, SSH, TLS, DNS ...). Certains tableaux de bord sont également dédiés à des tâches plus spécifiques -. Comme le tableau de bord de confidentialité
• Il montre la vie privée liées à des informations telles que la page conduisent à connaissent bien les fournisseurs de données personnelles telles que Facebook, Twitter ou Google.
• SELKS fournit Scirius - une interface de gestion des règles pour Suricata. Scirius a été développé par Stamus Networks pour assurer une interaction avec Kibana et ElasticSearch. Il affiche par exemple des statistiques sur les règles et des liens vers des tableaux de bord Kibana existants.
• Scirius fournit des signatures mises à jour via EmergingThreats Ouvrir (ou PRO) ruleset et SSL signatures abuse.ch.
• Scirius peut être mis à niveau via la méthode standard de Debian (apt-get upgrade). Stamus Networks est également déterminée à fournir la dernière version stable du noyau Debian pour SELKS. Mise à niveau vers la dernière version stable du noyau est facile via le système de package. Par exemple, il est possible pour l'utilisateur exécutant la version installée pour mettre à niveau le noyau à la dernière version 3.14.