Elkeid integra estas capacidades numa única plataforma para atender aos complexos requisitos de segurança de diferentes cargas de trabalho, ao mesmo tempo que alcança a associação de capacidades de múltiplos componentes. O que é ainda mais raro é que cada componente passa por uma quantidade massiva de dados e anos de testes de combate da ByteDance.

Descrição da Edição Comunitária do Elkeid

Deve notar-se que existem diferenças entre a versão de código aberto do Elkeid e a versão completa. As capacidades atuais de código aberto incluem principalmente:

• Todas as capacidades no dispositivo, ou seja, capacidades de recolha de dados/ativos/parciais no dispositivo, capacidades de recolha de dados em espaço de kernel, partes da sonda RASP, etc., e são consistentes com a versão interna da ByteDance;
• Todas as capacidades de backend, ou seja, Agent Center, descoberta de serviços, etc., são consistentes com a versão interna da ByteDance;
• Fornece um motor de regras de edição comunitária, ou seja, Elkeid HUB, e usa-o como exemplo com um pequeno número de estratégias;
• Fornece a versão comunitária do Elkeid Console e algumas capacidades de suporte.

Portanto, para ter capacidades completas de anti-intrusão e perceção de risco, também é necessário construir políticas com base no Elkeid HUB e realizar processamento secundário dos dados recolhidos pelo Elkeid.

Arquitetura do Elkeid

Capacidade do Host Elkeid

• Elkeid Agent Agente de espaço de utilizador Linux, responsável por gerir vários plugins, comunicação com o Elkeid Server.
• Elkeid Driver Driver pode recolher dados no Kernel Linux, suporta tempo de execução de contêineres, comunicação com o Elkeid Driver Plugin.
• Elkeid RASP Suporta sondas de tempo de execução CPython, Golang, JVM, NodeJS, PHP, suporta injeção dinâmica no tempo de execução.
• Lista de Plugins do Elkeid Agent
  • Driver Plugin: Responsável por gerir o Elkeid Driver e processar os dados do driver.
  • Collector Plugin: Responsável pela recolha de informações de ativos/logs no Sistema Linux, como lista de utilizadores, crontab, informações de pacotes, etc.
  • Journal Watcher: Responsável por monitorizar logs do systemd, atualmente suporta recolha e reporte de logs relacionados com ssh.
  • Scanner Plugin: Responsável pela deteção estática de ficheiros maliciosos no host, atualmente suporta yara.
  • RASP Plugin: Responsável por gerir componentes RASP e processar dados recolhidos do RASP.
  • Baseline Plugin: Responsável por detetar riscos de baseline com base em políticas de verificação de baseline.
• Formato de Dados do Elkeid
• Tutorial de Utilização de Dados do Elkeid

Capacidade de Backend do Elkeid

• Elkeid AgentCenter Responsável pela comunicação com o Agente, recolhendo dados do Agente e processando-os simplesmente antes de os somar no MQ, também é responsável pela gestão do Agente, incluindo atualização do Agente, modificação de configuração, distribuição de tarefas, etc.
• Elkeid ServiceDiscovery Cada componente no backend precisa de registar e sincronizar informações de serviço com o componente regularmente, para garantir que as instâncias em cada módulo de serviço sejam visíveis entre si e facilitem a comunicação direta.
• Elkeid Manager Responsável pela gestão de todo o backend, e fornece API de consulta e gestão relacionada.
• Elkeid Console Front-end do Elkeid
• Elkeid HUB Motor de Regras do Elkeid HIDS

Lista de Funcionalidades do Elkeid

Exibição do Front-end (Edição Comunitária)

Visão geral de segurança

Lista de alertas de segurança K8s

Lista de pods K8s

Visão geral do host

Fingerprint de recursos

Visão geral dos alertas de intrusão

Vulnerabilidade

Verificação de baseline

Verificação de vírus

Monitorização de hosts de backend

Monitorização de serviços de backend

Guia do Utilizador do Console

• Guia do Utilizador do Elkeid Console

Início Rápido

• Implementar com Elkeidup

Contacte-nos && Cooperação

Grupo Lark

Sobre a Edição Empresarial Elkeid

A Edição Empresarial Elkeid suporta a venda separada de regras de deteção de intrusão (como HIDS, RASP, K8s), bem como a venda de capacidade total.

Se estiver interessado na Edição Empresarial Elkeid, contacte [email protected]

Documentação do Elkeid

Para mais detalhes e atualizações recentes, consulte documentação do Elkeid.

Licença

• Elkeid Driver: GPLv2
• Elkeid RASP: Apache-2.0
• Elkeid Agent: Apache-2.0
• Elkeid Server: Apache-2.0
• Elkeid Console: Licença Elkeid
• Elkeid HUB: Licença Elkeid

404StarLink 2.0 - Galaxy

Elkeid juntou-se ao 404Team 404StarLink 2.0 - Galaxy