teler

[!IMPORTANT]
Cari utenti,

Volevamo condividere alcuni aggiornamenti importanti riguardanti lo sviluppo di teler IDS.

🛑 Lo sviluppo di teler IDS è attualmente in pausa. Tuttavia, siamo entusiasti di informarvi che abbiamo deciso di intraprendere un passo audace avviando un refactoring completo, ricominciando da zero per migliorare il processo di sviluppo complessivo. 🚀

In parallelo, stiamo attivamente tracciando la roadmap per teler IDS v3. 📝
Quello che possiamo rivelare al momento è che la versione 3 sfrutterà eBPF e teler-waf come suo supporto, promettendo funzionalità e capacità avanzate. 🌟

Se hai feedback o suggerimenti riguardo le funzionalità che vorresti vedere in teler IDS v3, partecipa al nostro sondaggio anonimo 👉 https://s.surveyplanet.com/8he6p7rq

Resta sintonizzato per ulteriori aggiornamenti mentre continuiamo a innovare e migliorare il nostro sistema di rilevamento delle intrusioni! Tipis-tipis asal menyala abangkuuhh! 🔥🔝🙌🏼

Saluti!
dw1

---

_{Come annunciato in teler-announce#Fm8Yjh_4of0.}

[!NOTE] Nel frattempo, puoi installare e scaricare l'ultima versione v2 per continuare a usarlo.

teler

teler

Rilevamento intrusioni HTTP in tempo reale
Contribuisci · Novità · Segnala bug · Richiedi funzionalità

---

teler è un sistema di rilevamento intrusioni in tempo reale e allarme di minacce basato su log web che viene eseguito in un terminale con risorse che raccogliamo e forniamo dalla comunità. ❤️

[!NOTE] Se effettui l'upgrade da una versione precedente alla v2, ci saranno alcune modifiche sostanziali che influenzeranno i file di configurazione. Per gli adattamenti appropriati, fare riferimento al file teler.example.yaml.

Vedi anche:

• kitabisa/teler-waf: teler-waf è un middleware HTTP Go che fornisce funzionalità teler IDS per proteggere da attacchi web e migliorare la sicurezza delle applicazioni web basate su Go. È altamente configurabile e facile da integrare nelle applicazioni Go esistenti.

Indice dei contenuti

• Funzionalità
• Perché teler?
• Demo
• Documentazione
• Materiali di supporto
• Contributori
  • Risorse
• Pronuncia
• Modifiche
• Licenza

Funzionalità

• In tempo reale: Analizza i log e identifica attività sospette in tempo reale.

• Allertamento: teler fornisce allertamento quando viene rilevata una minaccia, le notifiche push includono Slack, Mattermost, Telegram e Discord.

• Monitoraggio: Abbiamo le nostre metriche per monitorare facilmente le minacce, e utilizziamo Prometheus per questo.

• Registrazione: è fornita anche in formato file o invia le minacce rilevate al motore di ricerca log Zinc.

• Risorse aggiornate: Le raccolte sono continuamente aggiornate.

• Configurazione minima: Puoi semplicemente eseguirlo sul tuo file di log, scrivere il formato del log e lasciare che teler analizzi il log e ti mostri gli avvisi!

• Formati di log flessibili: teler permette qualsiasi stringa di formato di log personalizzata! Tutto dipende da come scrivi il formato del log nel file di configurazione.

• Regole di minaccia personalizzate: Vuoi coprire una gamma più ampia di minacce invece delle regole basate su motore (predefinite)? Puoi personalizzare le regole di minaccia!

• Elaborazione incrementale dei log: Hai bisogno di persistenza dei dati invece di buffer stream? teler ha la capacità di elaborare i log in modo incrementale tramite le opzioni di persistenza su disco.

Perché teler?

teler è stato progettato per essere un analizzatore di minacce veloce, basato su terminale. La sua idea principale è analizzare e cacciare le minacce rapidamente in tempo reale!

Demo

Ecco un'anteprima di teler con condizioni di utilizzo come:

Documentazione

Tutta la documentazione relativa all'installazione, all'uso e alla configurazione si trova su teler.app.

Materiali di supporto

• teler - Protect Your WebApp! Presentazioni portate all'evento OWASP Jakarta: Virtual AppSec Indonesia 2020.
• Tutorial: Cyber Threat Hunting - Useful Threat Hunting Tools (Part One), Semi Yulianto ha fornito una breve spiegazione e come usare teler nel video.
• Empowering Teler HTTP Intrusion Detection as WAF with Fail2ban.
• Detecting web attacks using Wazuh and teler, integrazione di teler con una piattaforma XDR e SIEM unificata, Wazuh.

Contributori

Questo progetto esiste grazie a tutte le persone che contribuiscono. Per imparare come configurare un ambiente di sviluppo e per le linee guida sui contributi, vedi CONTRIBUTING.md.

Risorse

Tutte le risorse esterne utilizzate in questo teler NON sono fornite da noi. Vedi tutte le persone coinvolte in queste risorse su teler Resource Collections.

Pronuncia

jv_id • /télér/ — bagaimana bisa seorang pemuda itu teler hanya dengan meminum sloki ciu (?)

Modifiche

Per le modifiche, vedi il CHANGELOG.md.

Comunità

Utilizziamo Google Groups come mailing list dedicata. Iscriviti a teler-announce tramite [email protected] per annunci importanti, come la disponibilità di nuove versioni. Questa iscrizione ti terrà informato sugli sviluppi significativi relativi a teler IDS, teler WAF, teler Proxy, e teler Resources.

Eventuali richieste, discussioni o problemi vengono tracciati qui su GitHub. È qui che gestiamo e affrontiamo attivamente questi aspetti del coinvolgimento della comunità.

Licenza

Questo programma è sviluppato e mantenuto dai membri del Kitabisa Security Team e non è un prodotto ufficialmente supportato da Kitabisa. Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della licenza Apache. Kitabisa teler e ogni contributo sono protetti da copyright © di Dwi Siswanto 2020-2022.