Corelight-Ansible-Roles

Advertencia: Antes de ejecutar esta versión, si está actualizando, algunos nombres de variables y ubicaciones han cambiado.

Para comenzar, simplemente ejecute este comando:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com. Puede registrarse gratuitamente y obtener una clave de licencia en https://www.maxmind.com/en/geolite2/signup

Corelight-Ansible-Roles es una colección de roles y playbooks para instalar, configurar, ejecutar y gestionar una variedad de soluciones Corelight y Zeek. Incluye:

• Gestión de reglas para Corelight-Suricata, incluyendo sensores gestionados por Fleet (integración de Suricata en un sensor Corelight)
• Crea y gestiona trabajos cron para Suricata-update
• Gestión del Input Framework para todos los sensores Corelight, incluidos los sensores gestionados por Fleet
• Gestión del Intel Framework para todos los sensores Corelight (próximamente)
• Gestión de paquetes Zeek para todos los sensores Corelight (actualmente solo crea un paquete para sensores gestionados por Fleet)
• Gestión completa de los sensores de software Corelight (instalación, configuración y mantenimiento)
• Instala o actualiza y configura automáticamente todas las aplicaciones dependientes en entornos virtuales de Python3.
  • Las instalaciones globales incluyen:
    • Python3
    • Python3-venv
    • git
  • Las instalaciones aisladas de venv de Python incluyen:
    • Python3-pip
    • Ansible (en un host remoto)
    • zkg (Administrador de paquetes Zeek)
    • Corelight-client
    • Suricata-update
    • Corelight Software Sensor

Documentación completa próximamente