Corelight-Ansible-Roles

注意: このバージョンを実行する前に、アップグレードする場合、一部の変数名と場所が変更されています。

始めるには、次のコマンドを実行するだけです:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

この製品には、MaxMind が作成した GeoLite2 データが含まれています。https://www.maxmind.com から入手できます。 無料でサインアップして、https://www.maxmind.com/en/geolite2/signup からライセンスキーを取得できます。

Corelight-Ansible-Roles は、さまざまな Corelight および Zeek ソリューションをインストール、設定、実行、管理するためのロールとプレイブックのコレクションです。含まれるもの:

• Corelight-Suricata のルール管理（Fleet 管理センサーを含む。Suricata を Corelight センサーに統合）
• Suricata-update 用の cron ジョブの作成と管理
• すべての Corelight センサー向けの Input Framework 管理（Fleet 管理センサーを含む）
• すべての Corelight センサー向けの Intel Framework 管理（近日公開予定）
• すべての Corelight センサー向けの Zeek パッケージ管理（現在は Fleet 管理センサー用のバンドルのみ作成）
• Corelight Software センサーの完全管理（インストール、設定、保守）
• Python3 仮想環境内のすべての依存アプリケーションを自動的にインストールまたはアップグレードして設定します。
  • グローバルインストールに含まれるもの:
    • Python3
    • Python3-venv
    • git
  • 分離された Python venv インストールに含まれるもの:
    • Python3-pip
    • Ansible（リモートホスト上）
    • zkg（Zeek パッケージマネージャー）
    • Corelight-client
    • Suricata-update
    • Corelight Software Sensor

完全なドキュメントは近日公開予定