Elkeid - Bytedance क्लाउड वर्कलोड सुरक्षा प्लेटफ़ॉर्म

अंग्रेज़ी | सरलीकृत चीनी

Elkeid एक ओपन सोर्स समाधान है जो होस्ट, कंटेनर और K8s, और सर्वरलेस जैसे विभिन्न वर्कलोड की सुरक्षा आवश्यकताओं को पूरा कर सकता है। यह ByteDance की आंतरिक सर्वोत्तम प्रथाओं से लिया गया है।

उद्यमों के व्यावसायिक विकास के साथ, मल्टी-क्लाउड, क्लाउड-नेटिव, और कई वर्कलोड के सह-अस्तित्व की स्थिति अधिक से अधिक प्रमुख हो गई है। हमें उम्मीद है कि समाधानों का एक सेट हो सकता है जो विभिन्न वर्कलोड के तहत सुरक्षा आवश्यकताओं को पूरा कर सके, इसलिए Elkeid का जन्म हुआ।

परिचय

Elkeid में निम्नलिखित प्रमुख क्षमताएं हैं:

• Elkeid में न केवल होस्ट परत घुसपैठ का पता लगाने और दुर्भावनापूर्ण फ़ाइल पहचान के लिए पारंपरिक HIDS (होस्ट इंट्रूज़न डिटेक्शन सिस्टम) क्षमता है, बल्कि यह कंटेनरों में दुर्भावनापूर्ण व्यवहारों को भी अच्छी तरह से पहचान सकता है। होस्ट होस्ट और उस पर कंटेनर की एंटी-इंट्रूज़न सुरक्षा आवश्यकताओं को पूरा कर सकता है, और Elkeid के निचले स्तर पर शक्तिशाली कर्नेल-स्तरीय डेटा संग्रह क्षमता अधिकांश सुरक्षा विश्लेषकों की होस्ट-स्तरीय डेटा की इच्छा को संतुष्ट कर सकती है।

• चल रहे व्यवसाय के लिए Elkeid में RASP क्षमता है और इसे एंटी-इंट्रूज़न सुरक्षा के लिए व्यावसायिक प्रक्रिया में इंजेक्ट किया जा सकता है, न केवल संचालन और रखरखाव कर्मियों को एक और एजेंट स्थापित करने की आवश्यकता नहीं है, बल्कि व्यवसाय को पुनरारंभ करने की भी आवश्यकता नहीं है।

• K8s के लिए, Elkeid K8s ऑडिट लॉग पर संग्रह का समर्थन करता है ताकि K8s सिस्टम पर घुसपैठ का पता लगाने और जोखिम पहचान की जा सके।

• Elkeid का नियम इंजन Elkeid HUB बाहरी कई प्रणालियों के साथ अच्छी तरह से जुड़ा जा सकता है।

Elkeid इन क्षमताओं को एक प्लेटफ़ॉर्म में एकीकृत करता है ताकि विभिन्न वर्कलोड की जटिल सुरक्षा आवश्यकताओं को पूरा किया जा सके, साथ ही मल्टी-कंपोनेंट क्षमता एसोसिएशन भी प्राप्त हो। इससे भी अधिक दुर्लभ यह है कि प्रत्येक घटक विशाल बाइट-बीटिंग से गुजरता है। डेटा और वर्षों के युद्ध परीक्षण।

Elkeid सामुदायिक संस्करण विवरण

यह ध्यान दिया जाना चाहिए कि Elkeid ओपन सोर्स संस्करण और पूर्ण संस्करण के बीच अंतर हैं। वर्तमान ओपन सोर्स क्षमताओं में मुख्य रूप से शामिल हैं:

• सभी ऑन-डिवाइस क्षमताएं, अर्थात्, ऑन-डिवाइस डेटा/एसेट/आंशिक संग्रह क्षमताएं, कर्नेल-स्टेट डेटा संग्रह क्षमताएं, RASP जांच भाग, आदि, और ByteDance के आंतरिक संस्करण के अनुरूप हैं;
• सभी बैकएंड क्षमताएं, अर्थात् एजेंट सेंटर, सेवा डिस्कवरी, आदि, ByteDance के आंतरिक संस्करण के अनुरूप हैं;
• एक सामुदायिक संस्करण नियम इंजन प्रदान करता है, अर्थात् Elkeid HUB, और इसे कम संख्या में रणनीतियों के साथ एक उदाहरण के रूप में उपयोग करता है;
• Elkeid कंसोल का सामुदायिक संस्करण और कुछ सहायक क्षमताएं प्रदान करता है।

इसलिए, पूर्ण एंटी-इंट्रूज़न और जोखिम धारणा क्षमताएं होना आवश्यक है, और Elkeid HUB के आधार पर नीतियां बनाना और Elkeid द्वारा एकत्र किए गए डेटा का द्वितीयक प्रसंस्करण करना भी आवश्यक है।

Elkeid आर्किटेक्चर

Elkeid होस्ट क्षमता

• Elkeid Agent Linux यूज़रस्पेस एजेंट, विभिन्न प्लगइन प्रबंधित करने, Elkeid Server के साथ संचार करने के लिए जिम्मेदार।
• Elkeid Driver ड्राइवर Linux कर्नेल पर डेटा एकत्र कर सकता है, कंटेनर रनटाइम का समर्थन करता है, Elkeid Driver Plugin के साथ संचार करता है।
• Elkeid RASP CPython、Golang、JVM、NodeJS、PHP रनटाइम प्रोब का समर्थन करता है, रनटाइम में डायनामिक इंजेक्शन का समर्थन करता है।
• Elkeid एजेंट प्लगइन सूची
  • Driver Plugin: Elkeid Driver के प्रबंधन और ड्राइवर डेटा को संसाधित करने के लिए जिम्मेदार।
  • Collector Plugin: Linux सिस्टम पर एसेट/लॉग जानकारी के संग्रह के लिए जिम्मेदार, जैसे उपयोगकर्ता सूची, crontab, पैकेज जानकारी, आदि।
  • Journal Watcher: systemd लॉग की निगरानी के लिए जिम्मेदार, वर्तमान में ssh से संबंधित लॉग संग्रह और रिपोर्टिंग का समर्थन करता है।
  • Scanner Plugin: होस्ट पर दुर्भावनापूर्ण फ़ाइलों का स्थैतिक पता लगाने के लिए जिम्मेदार, वर्तमान में yara का समर्थन करता है।
  • RASP Plugin: RASP घटकों के प्रबंधन और RASP से एकत्रित डेटा को संसाधित करने के लिए जिम्मेदार।
  • Baseline Plugin: बेसलाइन जाँच नीतियों के आधार पर बेसलाइन जोखिमों का पता लगाने के लिए जिम्मेदार।
• Elkeid डेटा प्रारूप
• Elkeid डेटा उपयोग ट्यूटोरियल

Elkeid बैकएंड क्षमता

• Elkeid AgentCenter एजेंट के साथ संचार करने, एजेंट डेटा एकत्र करने और सरल प्रसंस्करण करने और फिर इसे MQ में समाहित करने के लिए जिम्मेदार, एजेंट के प्रबंधन के लिए भी जिम्मेदार, जिसमें एजेंट अपग्रेड, कॉन्फ़िगरेशन संशोधन, कार्य वितरण, आदि शामिल हैं।
• Elkeid ServiceDiscovery पृष्ठभूमि में प्रत्येक घटक को नियमित रूप से घटक के साथ सेवा जानकारी पंजीकृत और सिंक्रनाइज़ करने की आवश्यकता होती है, ताकि यह सुनिश्चित हो सके कि प्रत्येक सेवा मॉड्यूल में इंस्टेंस एक-दूसरे को दिखाई देते हैं और सीधे संचार की सुविधा प्रदान करते हैं।
• Elkeid Manager पूरे बैकएंड के प्रबंधन के लिए जिम्मेदार, और संबंधित क्वेरी और प्रबंधन API प्रदान करता है।
• Elkeid Console Elkeid फ्रंट-एंड
• Elkeid HUB Elkeid HIDS नियम इंजन

Elkeid कार्य सूची