SysWarden

होस्ट-स्थानीय Linux सुरक्षा जिसमें ऑडिट योग्य, फेल-क्लोज्ड प्रवर्तन शामिल है।

SysWarden एक ओपन-सोर्स Linux सुरक्षा ऑर्केस्ट्रेटर है जो एक आधिकारिक nftables नीति, होस्ट टेलीमेट्री, थ्रेट-इंटेलिजेंस सूचियाँ, आउट-ऑफ-बैंड WAAP लॉग विश्लेषण, प्रमाणित उच्च उपलब्धता और एक मूल टर्मिनल डैशबोर्ड को जोड़ता है। इसे उन ऑपरेटरों के लिए डिज़ाइन किया गया है जो एप्लिकेशन डेटा पथ में कोई और प्रॉक्सी रखे बिना एक समीक्षा योग्य होस्ट सुरक्षा परत चाहते हैं।

SysWarden एक इनलाइन HTTP प्रॉक्सी, ट्रैफ़िक सैनिटाइज़र या नियामक प्रमाणन उत्पाद नहीं है।

वर्तमान स्रोत संस्करण: v4.04.3।

नवीनतम योग्य, स्थिर सार्वजनिक रिलीज़ v4.04.3 है।

विशेषताएँ

• सीमित firewalld और UFW संगतता के साथ आधिकारिक nftables प्रवर्तन, जब ठीक एक समर्थित फ्रंटएंड पहले से सक्रिय हो।
• स्थायी ब्लॉकलिस्ट, व्हाइटलिस्ट और SSH अपवाद, जिनमें विहित IP, CIDR और सेवा-स्कोप्ड प्रविष्टियाँ शामिल हैं।
• स्थानीय पहचान और प्रतिक्रिया वर्कफ़्लो के लिए होस्ट टेलीमेट्री और आउट-ऑफ-बैंड WAAP लॉग विश्लेषण।
• अंतिम-ज्ञात-अच्छे प्रकाशन व्यवहार के साथ सीमित थ्रेट-इंटेलिजेंस फ़ीड।
• बिना किसी ब्राउज़र सेवा या लिसनिंग पोर्ट के मूल स्थानीय टर्मिनल डैशबोर्ड।
• स्पष्ट स्वामित्व और माइग्रेशन-फेंस नियंत्रण के साथ TLS 1.3 पर प्रमाणित HA सिंक्रनाइज़ेशन।
• प्रमाणित HA और प्रोवेनेंस-जागरूक सफाई के साथ वैकल्पिक BunkerWeb एकीकरण।
• समर्थित amd64 Linux होस्ट के लिए मूल DEB, RPM और APK पैकेजिंग।

क्षमताएँ

इंटेलिजेंस स्रोत

SysWarden क्यों चुनें

• डिज़ाइन से होस्ट-स्थानीय। सुरक्षा निर्णय सुरक्षित Linux होस्ट के करीब रहते हैं, बिना किसी इनलाइन प्रॉक्सी या रिमोट टर्मिनल लिसनर के।
• फेल-क्लोज्ड सीमाएँ। अस्पष्ट कॉन्फ़िगरेशन, पहचान, फ़ीड या HA स्थिति को सुरक्षा नीति प्रकाशित होने से पहले अस्वीकार कर दिया जाता है।
• ऑपरेटर नियंत्रण। मौजूदा फ़ायरवॉल सेवा स्वामित्व संरक्षित रहता है, और होस्ट परिवर्तन स्पष्ट और समीक्षा योग्य रहता है।
• ऑडिट योग्य वितरण। स्रोत, पैकेज, सुरक्षा, अनुपालन और रिलीज़ योग्यता गेट प्रत्येक रिलीज़ निर्णय के पीछे के साक्ष्य को उजागर करते हैं।
• ओपन सोर्स। कार्यान्वयन और इसकी परिचालन सीमाओं का निरीक्षण, परीक्षण और समुदाय द्वारा सुधार किया जा सकता है।

दस्तावेज़ीकरण

परिचालन प्रक्रियाएँ SysWarden विकी में केंद्रीकृत हैं।

परियोजना

सुरक्षा नीति | योगदान | रिलीज़ | लाइसेंस

SysWarden का विकास और रखरखाव बुनियादी ढाँचे, परीक्षण और निरंतर सुरक्षा कार्य की माँग करता है। सामुदायिक समर्थन परियोजना को बनाए रखने में मदद करता है।