Corelight-Ansible-Roles

Atenção: Antes de executar esta versão, se você estiver atualizando, alguns nomes de variáveis e locais foram alterados

Para começar, basta executar este comando:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com. Você pode se registrar gratuitamente e obter uma chave de licença em https://www.maxmind.com/en/geolite2/signup

Corelight-Ansible-Roles são uma coleção de roles e playbooks para instalar, configurar, executar e gerenciar diversas soluções Corelight e Zeek. Isso inclui:

• Gerenciamento de regras para Corelight-Suricata, incluindo sensores gerenciados por Fleet (integração do Suricata em um sensor Corelight)
• Cria e gerencia trabalhos cron para Suricata-update
• Gerenciamento do Input Framework para todos os sensores Corelight, incluindo sensores gerenciados por Fleet
• Gerenciamento do Intel Framework para todos os sensores Corelight (em breve)
• Gerenciamento de pacotes Zeek para todos os sensores Corelight (atualmente apenas cria um bundle para sensores gerenciados por Fleet)
• Gerenciamento completo de sensores de software Corelight (instalar, configurar e manter)
• Instala ou atualiza e configura automaticamente todos os aplicativos dependentes em ambientes virtuais Python3.
  • As instalações globais incluem:
    • Python3
    • Python3-venv
    • git
  • As instalações isoladas em venv python incluem:
    • Python3-pip
    • Ansible (em um host remoto)
    • zkg (Zeek Package Manager)