WhiteBeam

---

Transparente Endpunktsicherheit

---

Funktionen

• Blockieren und erkennen fortgeschrittener Angriffe
• Moderne geprüfte Kryptografie: RustCrypto für Hashing und Verschlüsselung
• Hoch kompatibel: Entwicklung fokussiert auf alle Plattformen (inkl. Legacy) und Architekturen
• Quellcode verfügbar: Audits willkommen
• Geprüft von Sicherheitsforschern mit insgesamt über 100 Jahren Erfahrung

In Aktion

• Videodemonstration der Erkennungs- und Präventionsfähigkeiten
• Testen von WhiteBeam gegen Zero-Day-Exploits
• Aufgezeichnete Angriffe gegen das WhiteBeam-Honeypot

Installation

WhiteBeam ist derzeit für die Installation nicht verfügbar aufgrund abwärtsinkompatibler Sicherheitsverbesserungen für 0.3. Schauen Sie bald wieder vorbei!

Aus Paketen (Linux)

Distro-spezifische Pakete wurden für WhiteBeam noch nicht veröffentlicht, schauen Sie bald wieder vorbei!

Aus Releases (Linux)

1. Laden Sie die neueste Version herunter
2. Stellen Sie sicher, dass der Hash der Release-Datei mit den offiziellen Hashes übereinstimmt (Anleitung)
3. Installieren:
   • ./whitebeam-installer install

Aus dem Quellcode (Linux)

1. Tests ausführen (Optional):
   • cargo run test
2. Kompilieren:
   • cargo run build
3. WhiteBeam installieren:
   • cargo run install

Schnellstart

1. Werden Sie root (sudo su/su root)
2. Legen Sie ein Wiederherstellungsgeheimnis fest: whitebeam --setting RecoverySecret mask. Nachdem Sie das Wiederherstellungsgeheimnis gesetzt haben, können Sie whitebeam --auth ausführen, um Änderungen am System vorzunehmen.

So erkennen Sie Angriffe mit WhiteBeam

Es werden mehrere Anleitungen je nach Ihrer Präferenz bereitgestellt. Kontaktieren Sie uns, damit wir Ihnen bei der Integration von WhiteBeam in Ihre Umgebung helfen können.

1. Serverless-Anleitung, für passive Überprüfung
2. osquery Fleet-Einrichtungsanleitung, für passive Überprüfung
3. WhiteBeam Server-Einrichtungsanleitung, für aktive Reaktion

So verhindern Sie Angriffe mit WhiteBeam

ℹ️ WhiteBeam ist experimentelle Software. Kontaktieren Sie uns für Unterstützung bei der sicheren Implementierung.

1. Werden Sie root (sudo su/su root)
2. Überprüfen Sie die Baseline mindestens 24 Stunden nach der Installation von WhiteBeam:
   • whitebeam --baseline
3. Fügen Sie vertrauenswürdiges Verhalten zur Whitelist hinzu, gemäß der Whitelisting-Anleitung
4. Aktivieren Sie die WhiteBeam-Prävention:
   • whitebeam --setting Prevention true