Corelight-Ansible-Roles

주의: 업그레이드하는 경우, 이 버전을 실행하기 전에 일부 변수 이름과 위치가 변경되었음을 유의하세요.

시작하려면 다음 명령을 실행하세요:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

이 제품에는 MaxMind가 제작한 GeoLite2 데이터가 포함되어 있으며, https://www.maxmind.com에서 제공됩니다. https://www.maxmind.com/en/geolite2/signup에서 무료로 가입하고 라이선스 키를 받을 수 있습니다.

Corelight-Ansible-Roles는 다양한 Corelight 및 Zeek 솔루션을 설치, 구성, 실행 및 관리하기 위한 역할과 플레이북 모음입니다. 포함 내용:

• Fleet 관리 센서를 포함한 Corelight-Suricata용 규칙 관리(Corelight 센서로의 Suricata 통합)
• Suricata-update용 cron 작업 생성 및 관리
• Fleet 관리 센서를 포함한 모든 Corelight 센서용 Input Framework 관리
• 모든 Corelight 센서용 Intel Framework 관리(출시 예정)
• 모든 Corelight 센서용 Zeek 패키지 관리(현재 Fleet 관리 센서용 번들만 생성)
• Corelight Software 센서 완전 관리(설치, 구성 및 유지보수)
• Python3 가상 환경에서 모든 종속 애플리케이션을 자동으로 설치 또는 업그레이드하고 구성합니다.
  • 전역 설치 항목:
    • Python3
    • Python3-venv
    • git
  • 격리된 Python venv 설치 항목:
    • Python3-pip
    • Ansible (원격 호스트에서)
    • zkg (Zeek 패키지 관리자)
    • Corelight-client
    • Suricata-update
    • Corelight Software Sensor

전체 문서 곧 제공 예정