WhiteBeam

---

Segurança de endpoint transparente

---

Funcionalidades

• Bloquear e detectar ataques avançados
• Criptografia moderna e auditada: RustCrypto para hash e criptografia
• Altamente compatível: Desenvolvimento focado em todas as plataformas (incl. legadas) e arquiteturas
• Código-fonte disponível: Auditorias bem-vindas
• Revisado por pesquisadores de segurança com mais de 100 anos de experiência combinada

Em Ação

• Demonstração em vídeo das capacidades de detecção e prevenção
• Testando o WhiteBeam contra exploits de dia zero
• Ataques registrados contra o honeypot do WhiteBeam

Instalação

O WhiteBeam está atualmente indisponível para instalação devido a melhorias de segurança incompatíveis com versões anteriores para 0.3. Volte em breve!

A partir de Pacotes (Linux)

Pacotes específicos de distribuição ainda não foram lançados para o WhiteBeam, verifique novamente em breve!

A partir de Lançamentos (Linux)

1. Baixe o último lançamento
2. Verifique se o hash do arquivo de lançamento corresponde aos hashes oficiais (Como fazer)
3. Instale:
   • ./whitebeam-installer install

A partir do Código Fonte (Linux)

1. Executar testes (Opcional):
   • cargo run test
2. Compilar:
   • cargo run build
3. Instalar o WhiteBeam:
   • cargo run install

Início rápido

1. Torne-se root (sudo su/su root)
2. Defina um segredo de recuperação: whitebeam --setting RecoverySecret mask. Após definir o segredo de recuperação, você pode executar whitebeam --auth para fazer alterações no sistema.

Como Detectar Ataques com WhiteBeam

Vários guias são fornecidos dependendo da sua preferência. Entre em contato conosco para que possamos ajudá-lo a integrar o WhiteBeam ao seu ambiente.

1. Guia Serverless, para revisão passiva
2. Guia de configuração do osquery Fleet, para revisão passiva
3. Guia de configuração do WhiteBeam Server, para resposta ativa

Como Prevenir Ataques com WhiteBeam

ℹ️ WhiteBeam é um software experimental. Entre em contato conosco para obter assistência na implementação segura.

1. Torne-se root (sudo su/su root)
2. Revise a linha de base pelo menos 24 horas após instalar o WhiteBeam:
   • whitebeam --baseline
3. Adicione comportamento confiável à lista de permissões, seguindo o guia de lista de permissões
4. Ative a prevenção do WhiteBeam:
   • whitebeam --setting Prevention true