WhiteBeam

---

투명한 엔드포인트 보안

---

기능

• 고급 공격 차단 및 탐지
• 최신 감사된 암호화: 해싱 및 암호화를 위한 RustCrypto
• 높은 호환성: 모든 플랫폼(레거시 포함) 및 아키텍처에 초점을 맞춘 개발
• 소스 공개: 감사 환영
• 합계 100년 이상의 경험을 가진 보안 연구원들이 검토함

실제 작동

• 탐지 및 차단 기능 비디오 데모
• 제로데이 익스플로잇에 대한 WhiteBeam 테스트
• WhiteBeam 허니팟에 대한 기록된 공격

설치

WhiteBeam은 현재 0.3 버전의 하위 호환되지 않는 보안 개선으로 인해 설치할 수 없습니다. 곧 다시 확인하세요!

패키지로 설치 (Linux)

WhiteBeam에 대한 배포판별 패키지는 아직 출시되지 않았습니다. 다시 확인하세요!

릴리즈로 설치 (Linux)

1. 최신 릴리즈 다운로드
2. 릴리즈 파일 해시가 공식 해시와 일치하는지 확인 (방법)
3. 설치:
   • ./whitebeam-installer install

소스로 설치 (Linux)

1. 테스트 실행 (선택 사항):
   • cargo run test
2. 컴파일:
   • cargo run build
3. WhiteBeam 설치:
   • cargo run install

빠른 시작

1. root 계정으로 전환 (sudo su/su root)
2. 복구 비밀 설정: whitebeam --setting RecoverySecret mask. 복구 비밀을 설정한 후 whitebeam --auth를 실행하여 시스템을 변경할 수 있습니다.

WhiteBeam으로 공격 탐지 방법

선호에 따라 여러 가이드가 제공됩니다. 문의하기를 통해 환경에 WhiteBeam을 통합하는 데 도움을 받으세요.

1. 서버리스 가이드 – 수동 검토용
2. osquery Fleet 설정 가이드 – 수동 검토용
3. WhiteBeam 서버 설정 가이드 – 능동적 대응용

WhiteBeam으로 공격 차단 방법

ℹ️ WhiteBeam은 실험적인 소프트웨어입니다. 안전하게 구현하는 데 도움이 필요하면 문의하기로 연락주세요.

1. root 계정으로 전환 (sudo su/su root)
2. WhiteBeam 설치 후 최소 24시간 뒤 기준선 검토:
   • whitebeam --baseline
3. 허용 목록 가이드에 따라 신뢰할 수 있는 동작을 허용 목록에 추가
4. WhiteBeam 차단 활성화:
   • whitebeam --setting Prevention true