teler

teler

Deteção de Intrusão HTTP em Tempo Real
Contribuir · Novidades · Reportar Bug · Solicitar Funcionalidade

teler é um sistema de deteção de intrusão em tempo real e alerta de ameaças baseado em logs web que funciona num terminal com recursos que recolhemos e fornecemos pela comunidade. ❤️

[!NOTE] Se atualizar de uma versão anterior à v2, haverá algumas alterações de rutura que afetam os ficheiros de configuração. As adaptações adequadas podem ser consultadas no ficheiro teler.example.yaml.

Veja também:

• kitabisa/teler-waf: teler-waf é um middleware HTTP em Go que fornece funcionalidade teler IDS para proteger contra ataques baseados na web e melhorar a segurança de aplicações web baseadas em Go. É altamente configurável e fácil de integrar em aplicações Go existentes.

Índice

• Funcionalidades
• Porquê o teler?
• Demonstração
• Documentação
• Materiais de Apoio
• Contribuidores
  • Recursos
• Pronúncia
• Alterações
• Licença

Funcionalidades

• Tempo real: Analise logs e identifique atividade suspeita em tempo real.

• Alertas: teler fornece alertas quando uma ameaça é detetada, notificações push incluem Slack, Mattermost, Telegram e Discord.

• Monitorização: Temos as nossas próprias métricas se quiser monitorizar ameaças facilmente, e usamos Prometheus para isso.

• Registo: também é fornecido em formato de ficheiro ou envia ameaças detetadas para o motor de busca de logs Zinc.

• Recursos atualizados: As coleções são continuamente atualizadas.

• Configuração mínima: Pode simplesmente executá-lo contra o seu ficheiro de log, escrever o formato do log e deixar o teler analisar o log e mostrar-lhe alertas!

• Formatos de log flexíveis: teler permite qualquer string de formato de log personalizada! Tudo depende de como escreve o formato do log no ficheiro de configuração.

• Regras de ameaças personalizadas: Quer alcançar um leque mais amplo de ameaças em vez das regras baseadas no motor (padrão)? Pode personalizar as regras de ameaças!

• Processamento incremental de logs: Precisa de persistência de dados em vez de buffer stream? teler tem a capacidade de processar logs incrementalmente através das opções de persistência em disco.

Porquê o teler?

teler foi projetado para ser um analisador de ameaças rápido, baseado em terminal. A sua ideia central é analisar rapidamente e caçar ameaças em tempo real!

Demonstração

Aqui está uma pré-visualização do teler com condições de uso como:

Documentação

Toda a documentação relacionada com instalação, uso e configuração está em teler.app.

Materiais de Apoio

• teler - Protect Your WebApp! Palestras apresentadas no evento OWASP Jakarta: Virtual AppSec Indonesia 2020.
• Tutorial: Cyber Threat Hunting - Useful Threat Hunting Tools (Part One), Semi Yulianto deu uma breve explicação e como usar o teler no vídeo.
• Empowering Teler HTTP Intrusion Detection as WAF with Fail2ban.
• Detecting web attacks using Wazuh and teler, integre o teler com uma plataforma unificada XDR e SIEM, Wazuh.

Contribuidores

Este projeto existe graças a todas as pessoas que contribuem. Para aprender como configurar um ambiente de desenvolvimento e para as diretrizes de contribuição, veja CONTRIBUTING.md.

Recursos

Todos os recursos externos utilizados neste teler NÃO são fornecidos por nós. Veja todas as pessoas envolvidas nestes recursos em teler Resource Collections.

Pronúncia

jv_id • /télér/ — bagaimana bisa seorang pemuda itu teler hanya dengan meminum sloki ciu (?)

Alterações

Para alterações, veja o CHANGELOG.md.

Comunidade

Usamos os Google Groups como a nossa lista de correio dedicada. Subscreva teler-announce através de [email protected] para anúncios importantes, como a disponibilidade de novos lançamentos. Esta subscrição mantê-lo-á informado sobre desenvolvimentos significativos relacionados com teler IDS, teler WAF, teler Proxy e teler Resources.

Quaisquer perguntas, discussões ou problemas são acompanhados aqui no GitHub. É aqui que gerimos e abordamos ativamente estes aspetos do envolvimento da nossa comunidade.

Licença

Este programa é desenvolvido e mantido por membros da Equipa de Segurança Kitabisa, e não é um produto oficialmente suportado pela Kitabisa. Este programa é software livre: pode redistribuí-lo e/ou modificá-lo sob os termos da licença Apache. Kitabisa teler e quaisquer contribuições são protegidas por direitos de autor © por Dwi Siswanto 2020-2022.