Elkeid

# Elkeid - Bytedance क्लाउड वर्कलोड सुरक्षा प्लेटफ़ॉर्म

अंग्रेज़ी | [सरलीकृत चीनी](https://github.com/bytedance/elkeid/blob/main/README-zh_CN.md)

**Elkeid** एक ओपन सोर्स समाधान है जो **होस्ट, कंटेनर और K8s, और सर्वरलेस** जैसे विभिन्न वर्कलोड की सुरक्षा आवश्यकताओं को पूरा कर सकता है। यह ByteDance की आंतरिक सर्वोत्तम प्रथाओं से लिया गया है।

उद्यमों के व्यावसायिक विकास के साथ, मल्टी-क्लाउड, क्लाउड-नेटिव, और कई वर्कलोड के सह-अस्तित्व की स्थिति अधिक से अधिक प्रमुख हो गई है। हमें उम्मीद है कि समाधानों का एक सेट हो सकता है जो विभिन्न वर्कलोड के तहत सुरक्षा आवश्यकताओं को पूरा कर सके, इसलिए **Elkeid** का जन्म हुआ।

## परिचय

Elkeid में निम्नलिखित प्रमुख क्षमताएं हैं:

* **Elkeid** में न केवल होस्ट परत घुसपैठ का पता लगाने और दुर्भावनापूर्ण फ़ाइल पहचान के लिए पारंपरिक **HIDS (होस्ट इंट्रूज़न डिटेक्शन सिस्टम)** क्षमता है, बल्कि यह कंटेनरों में दुर्भावनापूर्ण व्यवहारों को भी अच्छी तरह से पहचान सकता है। होस्ट होस्ट और उस पर कंटेनर की एंटी-इंट्रूज़न सुरक्षा आवश्यकताओं को पूरा कर सकता है, और Elkeid के निचले स्तर पर शक्तिशाली कर्नेल-स्तरीय डेटा संग्रह क्षमता अधिकांश सुरक्षा विश्लेषकों की होस्ट-स्तरीय डेटा की इच्छा को संतुष्ट कर सकती है।

* चल रहे व्यवसाय के लिए **Elkeid** में **RASP** क्षमता है और इसे एंटी-इंट्रूज़न सुरक्षा के लिए व्यावसायिक प्रक्रिया में इंजेक्ट किया जा सकता है, न केवल संचालन और रखरखाव कर्मियों को एक और एजेंट स्थापित करने की आवश्यकता नहीं है, बल्कि व्यवसाय को पुनरारंभ करने की भी आवश्यकता नहीं है।

* **K8s** के लिए, **Elkeid** **K8s ऑडिट लॉग** पर संग्रह का समर्थन करता है ताकि **K8s** सिस्टम पर घुसपैठ का पता लगाने और जोखिम पहचान की जा सके।

* **Elkeid** का नियम इंजन **Elkeid HUB** बाहरी कई प्रणालियों के साथ अच्छी तरह से जुड़ा जा सकता है।

**Elkeid** इन क्षमताओं को एक प्लेटफ़ॉर्म में एकीकृत करता है ताकि विभिन्न वर्कलोड की जटिल सुरक्षा आवश्यकताओं को पूरा किया जा सके, साथ ही मल्टी-कंपोनेंट क्षमता एसोसिएशन भी प्राप्त हो। इससे भी अधिक दुर्लभ यह है कि प्रत्येक घटक विशाल बाइट-बीटिंग से गुजरता है। डेटा और वर्षों के युद्ध परीक्षण।

## Elkeid सामुदायिक संस्करण विवरण

यह ध्यान दिया जाना चाहिए कि **Elkeid** **ओपन सोर्स संस्करण** और पूर्ण संस्करण के बीच अंतर हैं। वर्तमान ओपन सोर्स क्षमताओं में मुख्य रूप से शामिल हैं:

* सभी ऑन-डिवाइस क्षमताएं, अर्थात्, ऑन-डिवाइस डेटा/एसेट/आंशिक संग्रह क्षमताएं, कर्नेल-स्टेट डेटा संग्रह क्षमताएं, RASP जांच भाग, आदि, और ByteDance के आंतरिक संस्करण के अनुरूप हैं;
* सभी बैकएंड क्षमताएं, अर्थात् एजेंट सेंटर, सेवा डिस्कवरी, आदि, ByteDance के आंतरिक संस्करण के अनुरूप हैं;
* एक सामुदायिक संस्करण नियम इंजन प्रदान करता है, अर्थात् Elkeid HUB, और इसे कम संख्या में रणनीतियों के साथ एक उदाहरण के रूप में उपयोग करता है;
* Elkeid कंसोल का सामुदायिक संस्करण और कुछ सहायक क्षमताएं प्रदान करता है।

इसलिए, पूर्ण एंटी-इंट्रूज़न और जोखिम धारणा क्षमताएं होना आवश्यक है, और Elkeid HUB के आधार पर नीतियां बनाना और Elkeid द्वारा एकत्र किए गए डेटा का द्वितीयक प्रसंस्करण करना भी आवश्यक है।

## Elkeid आर्किटेक्चर

<img src="https://assets.kitploit.com/production/public/readmes/6054/083a7952d03f6aebd839a2fb52264f60f799d17880a7c8d09fdee64da8b5e889.png"/>

##  Elkeid होस्ट क्षमता
* **[Elkeid Agent](https://github.com/bytedance/elkeid/blob/main/agent)** Linux यूज़रस्पेस एजेंट, विभिन्न प्लगइन प्रबंधित करने, **Elkeid Server** के साथ संचार करने के लिए जिम्मेदार।
* **[Elkeid Driver](https://github.com/bytedance/elkeid/blob/main/driver)** ड्राइवर Linux कर्नेल पर डेटा एकत्र कर सकता है, कंटेनर रनटाइम का समर्थन करता है, Elkeid Driver Plugin के साथ संचार करता है।
* **[Elkeid RASP](https://github.com/bytedance/elkeid/blob/main/rasp)** CPython、Golang、JVM、NodeJS、PHP रनटाइम प्रोब का समर्थन करता है, रनटाइम में डायनामिक इंजेक्शन का समर्थन करता है।
* **Elkeid एजेंट प्लगइन सूची**
    * [Driver Plugin](https://github.com/bytedance/Elkeid/tree/main/plugins/driver): **Elkeid Driver** के प्रबंधन और ड्राइवर डेटा को संसाधित करने के लिए जिम्मेदार।
    * [Collector Plugin](https://github.com/bytedance/Elkeid/tree/main/plugins/collector): Linux सिस्टम पर एसेट/लॉग जानकारी के संग्रह के लिए जिम्मेदार, जैसे उपयोगकर्ता सूची, crontab, पैकेज जानकारी, आदि।
    * [Journal Watcher](https://github.com/bytedance/Elkeid/tree/main/plugins/journal_watcher): systemd लॉग की निगरानी के लिए जिम्मेदार, वर्तमान में ssh से संबंधित लॉग संग्रह और रिपोर्टिंग का समर्थन करता है।
    * [Scanner Plugin](https://github.com/bytedance/Elkeid/tree/main/plugins/scanner): होस्ट पर दुर्भावनापूर्ण फ़ाइलों का स्थैतिक पता लगाने के लिए जिम्मेदार, वर्तमान में yara का समर्थन करता है।
    * [RASP Plugin](https://github.com/bytedance/Elkeid/tree/main/rasp/plugin): RASP घटकों के प्रबंधन और RASP से एकत्रित डेटा को संसाधित करने के लिए जिम्मेदार।
    * [Baseline Plugin](https://github.com/bytedance/Elkeid/tree/main/plugins/baseline): बेसलाइन जाँच नीतियों के आधार पर बेसलाइन जोखिमों का पता लगाने के लिए जिम्मेदार।
* [**Elkeid डेटा प्रारूप**](https://github.com/bytedance/elkeid/blob/main/server/docs/ElkeidData.xlsx)
* [**Elkeid डेटा उपयोग ट्यूटोरियल**](https://github.com/bytedance/elkeid/blob/main/elkeidup/raw_data_usage_tutorial/raw_data_usage_tutorial-zh_CN.md)

## Elkeid बैकएंड क्षमता
* **[Elkeid AgentCenter](https://github.com/bytedance/elkeid/blob/main/server/agent_center)** एजेंट के साथ संचार करने, एजेंट डेटा एकत्र करने और सरल प्रसंस्करण करने और फिर इसे MQ में समाहित करने के लिए जिम्मेदार, एजेंट के प्रबंधन के लिए भी जिम्मेदार, जिसमें एजेंट अपग्रेड, कॉन्फ़िगरेशन संशोधन, कार्य वितरण, आदि शामिल हैं।
* **[Elkeid ServiceDiscovery](https://github.com/bytedance/elkeid/blob/main/server/service_discovery)** पृष्ठभूमि में प्रत्येक घटक को नियमित रूप से घटक के साथ सेवा जानकारी पंजीकृत और सिंक्रनाइज़ करने की आवश्यकता होती है, ताकि यह सुनिश्चित हो सके कि प्रत्येक सेवा मॉड्यूल में इंस्टेंस एक-दूसरे को दिखाई देते हैं और सीधे संचार की सुविधा प्रदान करते हैं।
* **[Elkeid Manager](https://github.com/bytedance/elkeid/blob/main/server/manager)** पूरे बैकएंड के प्रबंधन के लिए जिम्मेदार, और संबंधित क्वेरी और प्रबंधन API प्रदान करता है।
* **[Elkeid Console](https://github.com/bytedance/elkeid/blob/main/server/web_console)** Elkeid फ्रंट-एंड
* **[Elkeid HUB](https://github.com/bytedance/Elkeid-HUB)** Elkeid HIDS नियम इंजन

## Elkeid कार्य सूची

| क्षमता सूची                                           | Elkeid सामुदायिक संस्करण | Elkeid उद्यम संस्करण |
|--------------------------------------------------------|--------------------------|---------------------------|
| Linux रनटाइम डेटा संग्रह                               | :white_check_mark:       | :white_check_mark:        |
| RASP जांच                                              | :white_check_mark:       | :white_check_mark:        |
| K8s ऑडिट लॉग संग्रह                                    | :white_check_mark:       | :white_check_mark:        |
| एजेंट नियंत्रण तल                                      | :white_check_mark:       | :white_check_mark:        |
| होस्ट स्थिति और विवरण                                  | :white_check_mark:       | :white_check_mark:        |
| जबरन वसूली चारा                                        | :ng_man:                 | :white_check_mark:        |
| एसेट संग्रह                                             | :white_check_mark:       | :white_check_mark:        |
| एसेट संग्रह संवर्द्धन                                   | :ng_man:                 | :white_check_mark:        |
| K8s एसेट संग्रह                                         | :white_check_mark:       | :white_check_mark:        |
| एक्सपोज़र और कमजोरी विश्लेषण                            | :ng_man:                 | :white_check_mark:        |
| होस्ट/कंटेनर बुनियादी घुसपैठ का पता लगाना              | `few samples`            | :white_check_mark:        |
| होस्ट/कंटेनर व्यवहार अनुक्रम घुसपैठ का पता लगाना      | :ng_man:                 | :white_check_mark:        |
| RASP बुनियादी घुसपैठ का पता लगाना                       | `few samples`            | :white_check_mark:        |
| RASP व्यवहार अनुक्रम घुसपैठ का पता लगाना                | :ng_man:                 | :white_check_mark:        |
| K8S बुनियादी घुसपैठ का पता लगाना                       | `few samples`            | :white_check_mark:        |
| K8S व्यवहार अनुक्रम घुसपैठ का पता लगाना                | :ng_man:                 | :white_check_mark:        |
| K8S खतरा विश्लेषण                                       | :ng_man:                 | :white_check_mark:        |
| अलार्म ट्रेसेबिलिटी (व्यवहार ट्रेसेबिलिटी)             | :ng_man:                 | :white_check_mark:        |
| अलार्म ट्रेसेबिलिटी (निवासी ट्रेसेबिलिटी)             | :ng_man:                 | :white_check_mark:        |
| अलर्ट श्वेतसूची                                         | :white_check_mark:       | :white_check_mark:        |
| मल्टी-अलार्म एकत्रीकरण क्षमता                            | :ng_man:                 | :white_check_mark:        |
| खतरा प्रतिक्रिया (प्रक्रिया)                            | :ng_man:                 | :white_check_mark:        |
| खतरा प्रतिक्रिया (नेटवर्क)                              | :ng_man:                 | :white_check_mark:        |
| खतरा प्रतिक्रिया (फ़ाइल)                                | :ng_man:                 | :white_check_mark:        |
| फ़ाइल अलगाव                                             | :ng_man:                 | :white_check_mark:        |
| कमजोरी खोज                                              | `few vuln info`          | :white_check_mark:        |
| कमजोरी जानकारी हॉट अपडेट                                | :ng_man:                 | :white_check_mark:        |
| बेसलाइन जाँच                                           | `few baseline rules`     | :white_check_mark:        |
| एप्लिकेशन कमजोरी हॉटफिक्स                               | :ng_man:                 | :white_check_mark:        |
| वायरस स्कैन                                             | :white_check_mark:       | :white_check_mark:        |
| उपयोगकर्ता व्यवहार लॉग विश्लेषण                         | :ng_man:                 | :white_check_mark:        |
| एजेंट प्लगइन प्रबंधन                                    | :white_check_mark:       | :white_check_mark:        |
| सिस्टम निगरानी                                          | :white_check_mark:       | :white_check_mark:        |
| सिस्टम प्रबंधन                                          | :white_check_mark:       | :white_check_mark:        |
| Windows समर्थन                                          | :ng_man:                 | :white_check_mark:        |
| हनी पॉट                                                 | :ng_man:                 | :oncoming_automobile:     |
| सक्रिय रक्षा                                             | :ng_man:                 | :oncoming_automobile:     |
| क्लाउड वायरस विश्लेषण                                   | :ng_man:                 | :oncoming_automobile:     |
| फ़ाइल-अखंडता निगरानी                                    | :ng_man:                 | :oncoming_automobile:     |

## फ्रंट-एंड प्रदर्शन (सामुदायिक संस्करण)
**सुरक्षा अवलोकन**
<img src="https://assets.kitploit.com/production/public/readmes/6054/1a12eb405befc534b430e387a04218cd28dc4b88465befdf77d75da93038a3e4.png" style="float:left;"/>

**K8s सुरक्षा अलर्ट सूची**

<img src="https://assets.kitploit.com/production/public/readmes/6054/948da0c646b0080668ff0bf761c3cfa2ad2862a9f4b4fc538f48006152057a51.png" style="float:left;"/>

**K8s pod सूची**

<img src="https://assets.kitploit.com/production/public/readmes/6054/f41bb5e49f6c4f2459aee7ad9e179de523f0bc56915c5f4b04cf6335a3b34bb0.png" style="float:left;"/>

****

**होस्ट अवलोकन**

<img src="https://assets.kitploit.com/production/public/readmes/6054/e6bcf8d948110e81adaeffc794d6dfa03102fef0ec168f4681152d6fe8da51d7.png" style="float:left;"/>

**संसाधन फिंगरप्रिंट**

<img src="https://assets.kitploit.com/production/public/readmes/6054/a40bb1ab694184ac23006d69279220cee62dc965961c09721ea2b9b30edfd7e5.png" style="float:left;"/>

**घुसपैठ अलर्ट अवलोकन**

<img src="https://assets.kitploit.com/production/public/readmes/6054/96918473a59b203281f4a7c918ef5ab2a2fcfaaa0a4c5052b17a323582999200.png" style="float:left;"/>

**कमजोरी**

<img src="https://assets.kitploit.com/production/public/readmes/6054/b5c7707480639a805893e583321f6991889a4ba0dd4819075ecff1204bc9a115.png" style="float:left;"/>

**बेसलाइन जाँच**

<img src="https://assets.kitploit.com/production/public/readmes/6054/92fa6ad94bdae4748a280a813b96e3630cfeca0c2ad7ad84d658f576f5a29cf8.png" style="float:left;"/>

**वायरस स्कैन**

<img src="https://assets.kitploit.com/production/public/readmes/6054/fa16b4c8e79df6fd6032fe23c8c373142da0135da2b920b41fbbecd4579b33ef.png" style="float:left;"/>

**बैकएंड होस्ट निगरानी**

<img src="https://assets.kitploit.com/production/public/readmes/6054/1f309c3458cf8ffe949386540b65804e25b5c3dfa1446af3ffdfe8043c814e62.png" style="float:left;"/>

**बैकएंड सेवा निगरानी**

<img src="https://assets.kitploit.com/production/public/readmes/6054/a4769f198a405cdc8b79998fbe34d7ad197e4dbaa9827f32341e14834de4e368.png" style="float:left;"/>

## कंसोल उपयोगकर्ता गाइड
* **[Elkeid कंसोल उपयोगकर्ता गाइड](https://github.com/bytedance/elkeid/blob/main/server/docs/console_tutorial/Elkeid_Console_manual.md)**

## त्वरित आरंभ
* **[Elkeidup द्वारा परिनियोजित करें](https://github.com/bytedance/elkeid/blob/main/elkeidup/README.md)**

## हमसे संपर्क करें && सहयोग

<img src="https://assets.kitploit.com/production/public/readmes/6054/aca89654bd899007ebf9357d3c3c6e7e4efa76262ed71ee2ce6b4a269677b3e8.png" width="40%" style="float:left;"/>

*Lark समूह*

## Elkeid उद्यम संस्करण के बारे में

Elkeid उद्यम संस्करण अलग-अलग घुसपैठ का पता लगाने के नियमों (जैसे HIDS, RASP, K8s) की बिक्री, साथ ही पूर्ण क्षमता बिक्री का समर्थन करता है।

यदि Elkeid उद्यम संस्करण में रुचि रखते हैं तो कृपया [email protected] से संपर्क करें

## Elkeid दस्तावेज़
अधिक विवरण और नवीनतम अपडेट के लिए, [Elkeid दस्तावेज़](https://elkeid.bytedance.com/English/) देखें।

## लाइसेंस
* Elkeid Driver: GPLv2
* Elkeid RASP: Apache-2.0
* Elkeid Agent: Apache-2.0
* Elkeid Server: Apache-2.0
* Elkeid Console: [Elkeid लाइसेंस](https://github.com/bytedance/elkeid/blob/main/server/web_console/LICENSE)
* Elkeid HUB: [Elkeid लाइसेंस](https://github.com/bytedance/Elkeid-HUB/blob/main/LICENSE)

## 404StarLink 2.0 - Galaxy
<img src="https://raw.githubusercontent.com/knownsec/404StarLink-Project/master/logo.png" width="30%" style="float:left;"/>

Elkeid 404Team [404StarLink 2.0 - Galaxy](https://github.com/knownsec/404StarLink2.0-Galaxy) में शामिल हो गया है।