WhiteBeam

---

Sécurité transparente des endpoints

---

Fonctionnalités

• Bloquer et détecter les attaques avancées
• Cryptographie moderne auditée : RustCrypto pour le hachage et le chiffrement
• Haute compatibilité : développement axé sur toutes les plateformes (y compris héritées) et architectures
• Code source disponible : audits bienvenus
• Examiné par des chercheurs en sécurité cumulant plus de 100 ans d'expérience

En Action

• Démonstration vidéo des capacités de détection et de prévention
• Test de WhiteBeam contre les exploits zero-day
• Attaques enregistrées contre le honeypot WhiteBeam

Installation

WhiteBeam est actuellement indisponible pour l'installation en raison d'améliorations de sécurité incompatibles avec les versions précédentes pour 0.3. Revenez bientôt !

Depuis les paquets (Linux)

Les paquets spécifiques aux distributions n'ont pas encore été publiés pour WhiteBeam, revenez bientôt !

Depuis les versions (Linux)

1. Téléchargez la dernière version
2. Assurez-vous que le hash du fichier de version correspond aux hashs officiels (Guide)
3. Installez :
   • ./whitebeam-installer install

Depuis les sources (Linux)

1. Exécutez les tests (Optionnel) :
   • cargo run test
2. Compilez :
   • cargo run build
3. Installez WhiteBeam :
   • cargo run install

Démarrage rapide

1. Devenez root (sudo su/su root)
2. Définissez un secret de récupération : whitebeam --setting RecoverySecret mask. Après avoir défini le secret de récupération, vous pouvez exécuter whitebeam --auth pour apporter des modifications au système.

Comment détecter les attaques avec WhiteBeam

Plusieurs guides sont fournis selon votre préférence. Contactez-nous afin que nous puissions vous aider à intégrer WhiteBeam à votre environnement.

1. Guide serverless, pour une revue passive
2. Guide de configuration osquery Fleet, pour une revue passive
3. Guide de configuration du serveur WhiteBeam, pour une réponse active

Comment prévenir les attaques avec WhiteBeam

ℹ️ WhiteBeam est un logiciel expérimental. Contactez-nous pour obtenir de l'aide pour le déployer en toute sécurité.

1. Devenez root (sudo su/su root)
2. Examinez la base de référence au moins 24 heures après l'installation de WhiteBeam :
   • whitebeam --baseline
3. Ajoutez les comportements de confiance à la liste blanche, en suivant le guide de liste blanche
4. Activez la prévention de WhiteBeam :
   • whitebeam --setting Prevention true