SysWarden

監査可能でフェイルクローズドな強制を備えたホストローカルLinux防御。

SysWardenはオープンソースのLinuxセキュリティオーケストレーターであり、権威ある nftablesポリシー、ホストテレメトリ、脅威インテリジェンスリスト、 帯域外WAAPログ分析、認証付き高可用性、ネイティブの ターミナルダッシュボードを組み合わせたものです。アプリケーションデータパスに別の プロキシを置かずに、レビュー可能な単一のホスト防御レイヤーを求める運用者向けに設計されています。

SysWardenはインラインHTTPプロキシ、トラフィックサニタイザー、または規制認証 製品ではありません。

現在のソースバージョン: v4.04.3。

最新の認定済み安定版パブリックリリースは v4.04.3です。

特徴

• サポート対象のフロントエンドが正確に1つだけ既にアクティブな場合に、制限付きのfirewalldおよびUFW互換性を持つ権威あるnftables強制。
• 正規のIP、CIDR、サービススコープのエントリを持つ永続的なブロックリスト、ホワイトリスト、SSH例外。
• ローカル検出および対応ワークフローのためのホストテレメトリと帯域外WAAPログ分析。
• 最後の既知正常動作の公開動作を持つ制限付き脅威インテリジェンスフィード。
• ブラウザサービスやリスニングポートを必要としないネイティブローカルターミナルダッシュボード。
• 明示的な所有権と移行フェンス制御を備えたTLS 1.3上の認証付きHA同期。
• 認証付きHAと来歴認識クリーンアップを備えたオプションのBunkerWeb統合。
• サポート対象のamd64 Linuxホスト向けネイティブDEB、RPM、APKパッケージ。

機能

インテリジェンスソース

SysWardenを選ぶ理由

• 設計上ホストローカル。 セキュリティ決定は保護対象のLinuxホストの近くに留まり、インラインプロキシやリモートターミナルリスナーは不要です。
• フェイルクローズド境界。 曖昧な設定、アイデンティティ、フィード、HA状態は、セキュリティポリシーが公開される前に拒否されます。
• 運用者による制御。 既存のファイアウォールサービスの所有権は維持され、ホストの変更は明示的かつレビュー可能なままです。
• 監査可能な配信。 ソース、パッケージ、セキュリティ、コンプライアンス、リリース認定ゲートにより、各リリース決定の背後にある証跡が公開されます。
• オープンソース。 実装とその運用境界はコミュニティによって検査、テスト、改善できます。

ドキュメント

運用手順はSysWarden wikiに集約されています。

プロジェクト

セキュリティポリシー | コントリビューション | リリース | ライセンス

SysWardenの開発と維持にはインフラストラクチャ、テスト、継続的なセキュリティ作業が必要です。コミュニティのサポートはプロジェクトの持続に役立ちます。