Presentazione

È frequente constatare che molti IDS (sistemi di rilevamento delle intrusioni), incluso il software e le relative regole, non vengono aggiornati regolarmente. Questo può essere spiegato dal fatto che la gestione del software e delle regole è spesso complicata, il che può essere un problema particolare per le piccole e medie imprese che normalmente non hanno competenze di sicurezza informatica e operatori a tempo pieno per supervisionare i rispettivi IDS. Questa constatazione mi ha incoraggiato a sviluppare un'applicazione (ProbeManager) che gestisca meglio le sonde di rilevamento di rete e macchina su un sistema.

ProbeManager è un'applicazione che centralizza la gestione dei sistemi di rilevamento delle intrusioni. Lo scopo di ProbeManager è semplificare la distribuzione delle sonde di rilevamento e riunire tutte le loro funzionalità in un unico posto. ProbeManager permette anche di verificare lo stato delle sonde e di essere avvisati in caso di problemi o malfunzionamenti. ProbeManager non è un SIEM (security information and event management), pertanto non visualizza gli output delle sonde (allarmi, log, ecc…).

ProbeManager è attualmente compatibile con NIDS Suricata e Bro, e presto sarà compatibile anche con OSSEC.

Caratteristiche

• Ricerca di regole in tutte le sonde.
• Elenco delle sonde installate e del loro stato (in esecuzione o meno, uptime …).
• Installazione, aggiornamento della sonda.
• Avvio, arresto, ricaricamento e riavvio della sonda.
• Notifiche Push, Email (cambio di stato, …).
• API RESTful.
• Visualizzazione di tutti i lavori asincroni.

Utilizzo

.. image:: https://raw.githubusercontent.com/treussart/ProbeManager/master/docs/data/Deployement_example_of_Probemanager_in_a_network.png :alt: Esempio di distribuzione di ProbeManager in una rete

.. image:: https://raw.githubusercontent.com/treussart/ProbeManager/master/docs/data/Deployement_example_of_Probemanager_in_a_VPS.png :alt: Esempio di distribuzione di ProbeManager in un VPS

Installazione

Sistema operativo

+------------+------------+-----------+ | SO | prod | test | +============+============+===========+ | OSX 12+ | | X | +------------+------------+-----------+ | Debian 9 | X | | +------------+------------+-----------+ | Ubuntu 14 | X | | +------------+------------+-----------+

OSX 12+ (solo per sviluppo progetto), Debian stabile e Ubuntu 14.04+ sono supportati e testati.

Requisiti

• Python 3.5+
• Pip
• Rabbitmq-server (installato con lo script di installazione)
• Postgresql (installato con lo script di installazione)

Recupera il progetto

Codice sorgente su Github <https://github.com/treussart/ProbeManager/>_

.. code-block:: sh

Installa

Per sviluppatori : ^^^^^^^^^^^^^^^^^^

.. code-block:: sh

Per produzione : ^^^^^^^^^^^^^^^^

Percorso di destinazione predefinito: /usr/local/share

Per lo stesso percorso di destinazione: .

Assicurati di avere i permessi di scrittura nel percorso di destinazione.

.. code-block:: sh

Con server Django (sconsigliato):

.. code-block:: sh

Con Apache (solo per Debian):

.. code-block:: sh

Avvia i test

(Solo per sviluppo o Travis):

.. code-block:: sh

Apri il file con un browser web:

::

Aggiungi un sottomodulo

.. code-block:: sh

I moduli devono rispettare alcune regole:

• Un file version.txt (generato dallo script di installazione)
• Un file README.rst
• Una cartella api con una variabile 'urls_to_register' in urls.py (opzionale)
• Uno script di installazione: install.sh (opzionale)
• Uno script per l'inizializzazione del database: init_db.sh (opzionale)

Documentazione

Rispetta lo standard: reStructuredText (RST).

.. code-block:: sh

Apri il file con un browser web:

::

Oppure recupera la documentazione completa qui <https://treussart.github.io/ProbeManager/>_