Corelight-Ansible-Roles

Attenzione: Prima di eseguire questa versione, se stai effettuando un aggiornamento, alcuni nomi di variabili e posizioni sono cambiati

Per iniziare, esegui semplicemente questo comando:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

Questo prodotto include dati GeoLite2 creati da MaxMind, disponibili su https://www.maxmind.com. Puoi registrarti gratuitamente e ottenere una chiave di licenza da https://www.maxmind.com/en/geolite2/signup

Corelight-Ansible-Roles è una raccolta di ruoli e playbook per installare, configurare, eseguire e gestire una varietà di soluzioni Corelight e Zeek. Tra cui:

• Gestione delle regole per Corelight-Suricata, inclusi i sensori gestiti da Fleet (integrazione di Suricata in un sensore Corelight)
• Crea e gestisce i cron job per Suricata-update
• Gestione dell'Input Framework per tutti i sensori Corelight, inclusi i sensori gestiti da Fleet
• Gestione dell'Intel Framework per tutti i sensori Corelight (in arrivo)
• Gestione dei pacchetti Zeek per tutti i sensori Corelight (attualmente crea solo un bundle per i sensori gestiti da Fleet)
• Gestione completa dei sensori software Corelight (installazione, configurazione e manutenzione)
• Installa o aggiorna e configura automaticamente tutte le applicazioni dipendenti in ambienti virtuali Python3.
  • Le installazioni globali includono:
    • Python3
    • Python3-venv
    • git
  • Le installazioni in ambienti virtuali Python isolati includono:
    • Python3-pip
    • Ansible (su un host remoto)
    • zkg (Zeek Package Manager)
    • Corelight-client
    • Suricata-update
    • Corelight Software Sensor

Documentazione completa in arrivo