Corelight-Ansible-Roles

Attention : Avant d'exécuter cette version, si vous effectuez une mise à niveau, sachez que certains noms de variables et emplacements ont changé

Pour commencer, exécutez simplement cette commande :

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com. Vous pouvez vous inscrire gratuitement et obtenir une clé de licence sur https://www.maxmind.com/en/geolite2/signup

Les Corelight-Ansible-Roles sont un ensemble de rôles et de playbooks permettant d'installer, configurer, exécuter et gérer diverses solutions Corelight et Zeek. Y compris :

• Gestion des règles pour Corelight-Suricata, y compris les capteurs gérés par Fleet (intégration de Suricata dans un capteur Corelight)
• Crée et gère les tâches cron pour Suricata-update
• Gestion du framework d'entrée pour tous les capteurs Corelight, y compris les capteurs gérés par Fleet
• Gestion du framework Intel pour tous les capteurs Corelight (bientôt disponible)
• Gestion des packages Zeek pour tous les capteurs Corelight (crée actuellement uniquement un bundle pour les capteurs gérés par Fleet)
• Gestion complète des capteurs logiciels Corelight (installation, configuration et maintenance)
• Installe ou met à niveau et configure automatiquement toutes les applications dépendantes dans des environnements virtuels Python3.
  • Les installations globales incluent :
    • Python3
    • Python3-venv
    • git
  • Les installations isolées en venv Python incluent :
    • Python3-pip
    • Ansible (sur un hôte distant)
    • zkg (gestionnaire de packages Zeek)
    • Corelight-client
    • Suricata-update
    • Capteur logiciel Corelight

Documentation complète bientôt disponible