SysWarden

감사 가능하고 실패 시 폐쇄(fail-closed) 방식으로 강제하는 호스트 로컬 Linux 방어.

SysWarden은 오픈소스 Linux 보안 오케스트레이터로, 권위 있는 nftables 정책, 호스트 텔레메트리, 위협 인텔리전스 목록, 대역 외(out-of-band) WAAP 로그 분석, 인증된 고가용성 및 네이티브 터미널 대시보드를 결합합니다. 애플리케이션 데이터 경로에 또 다른 프록시를 두지 않으면서 하나의 검토 가능한 호스트 방어 계층을 원하는 운영자를 위해 설계되었습니다.

SysWarden은 인라인 HTTP 프록시, 트래픽 정화기 또는 규제 인증 제품이 아닙니다.

현재 소스 버전: v4.04.3.

최신 검증된 안정 공개 릴리스는 v4.04.3입니다.

기능

• 정확히 하나의 지원되는 프론트엔드가 이미 활성화된 경우 제한된 firewalld 및 UFW 호환성을 갖춘 권위 있는 nftables 강제 적용.
• 표준 IP, CIDR 및 서비스 범위 항목을 사용한 영구 차단 목록, 허용 목록 및 SSH 예외.
• 로컬 탐지 및 대응 워크플로우를 위한 호스트 텔레메트리 및 대역 외 WAAP 로그 분석.
• 마지막으로 알려진 양호(last-known-good) 게시 동작을 갖춘 제한된 위협 인텔리전스 피드.
• 브라우저 서비스나 수신 포트가 없는 네이티브 로컬 터미널 대시보드.
• 명시적 소유권 및 마이그레이션 펜스 제어를 갖춘 TLS 1.3을 통한 인증된 HA 동기화.
• 인증된 HA 및 출처 인식 정리를 갖춘 선택적 BunkerWeb 통합.
• 지원되는 amd64 Linux 호스트용 네이티브 DEB, RPM 및 APK 패키징.

역량

인텔리전스 소스

SysWarden을 선택해야 하는 이유

• 설계상 호스트 로컬. 보안 결정은 인라인 프록시나 원격 터미널 리스너 없이 보호되는 Linux 호스트 가까이에 유지됩니다.
• 실패 시 폐쇄 경계. 모호한 구성, ID, 피드 또는 HA 상태는 보안 정책이 게시되기 전에 거부됩니다.
• 운영자 제어. 기존 방화벽 서비스 소유권이 보존되며, 호스트 변경은 명시적이고 검토 가능하게 유지됩니다.
• 감사 가능한 전달. 소스, 패키지, 보안, 규정 준수 및 릴리스 자격 게이트는 각 릴리스 결정 뒤의 증거를 노출합니다.
• 오픈소스. 구현 및 운영 경계는 커뮤니티가 검사, 테스트 및 개선할 수 있습니다.

문서

운영 절차는 SysWarden 위키에 중앙 집중화되어 있습니다.

프로젝트

보안 정책 | 기여 | 릴리스 | 라이선스

SysWarden을 개발하고 유지 관리하려면 인프라, 테스트 및 지속적인 보안 작업이 필요합니다. 커뮤니티 지원은 프로젝트를 지속하는 데 도움이 됩니다.