WhiteBeam

---

透過的なエンドポイントセキュリティ

---

特徴

• 高度な攻撃をブロック・検出
• 最新の監査済み暗号技術: RustCrypto によるハッシュ化・暗号化
• 高い互換性: すべてのプラットフォーム（レガシー含む）とアーキテクチャ向けに開発
• ソースコード公開: 監査歓迎
• 累計100年以上の経験を持つセキュリティ研究者によるレビュー済み

動作例

• 検出・防止機能の動画デモ
• ゼロデイエクスプロイトに対する WhiteBeam テスト
• WhiteBeam ハニーポットへの攻撃記録

インストール

WhiteBeam は現在、0.3 の後方互換性のないセキュリティ強化のためインストールできません。しばらくお待ちください。

パッケージから（Linux）

WhiteBeam のディストリビューション別パッケージはまだリリースされていません。また後で確認してください。

リリースから（Linux）

1. 最新のリリース をダウンロード
2. リリースファイルのハッシュが公式ハッシュと一致することを確認 (方法)
3. インストール:
   • ./whitebeam-installer install

ソースから（Linux）

1. テストを実行（任意）:
   • cargo run test
2. コンパイル:
   • cargo run build
3. WhiteBeam をインストール:
   • cargo run install

クイックスタート

1. root になる（sudo su/su root）
2. リカバリーシークレットを設定: whitebeam --setting RecoverySecret mask。リカバリーシークレットを設定した後、whitebeam --auth を実行してシステムに変更を加えることができます。

WhiteBeam で攻撃を検出する方法

お好みに応じて複数のガイドが用意されています。お問い合わせいただければ、WhiteBeam をお使いの環境に統合するお手伝いをします。

1. サーバーレスガイド（受動的なレビュー用）
2. osquery Fleet セットアップガイド（受動的なレビュー用）
3. WhiteBeam サーバーセットアップガイド（能動的な応答用）

WhiteBeam で攻撃を防止する方法

ℹ️ WhiteBeam は実験的なソフトウェアです。 安全に導入するための支援が必要な場合は、お問い合わせください。

1. root になる（sudo su/su root）
2. WhiteBeam インストール後、少なくとも24時間経過してからベースラインを確認:
   • whitebeam --baseline
3. ホワイトリストガイドに従って、信頼できる動作をホワイトリストに追加
4. WhiteBeam の防止機能を有効化:
   • whitebeam --setting Prevention true