Corelight-Ansible-Roles

Внимание: Прежде чем запускать эту версию, если вы выполняете обновление, учтите, что некоторые имена переменных и их расположение изменились.

Чтобы начать, просто выполните эту команду:

source <( curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh)

Этот продукт включает данные GeoLite2, созданные MaxMind, доступные по адресу https://www.maxmind.com. Вы можете бесплатно зарегистрироваться и получить лицензионный ключ по адресу https://www.maxmind.com/en/geolite2/signup

Corelight-Ansible-Roles — это набор ролей и плейбуков для установки, настройки, запуска и управления различными решениями Corelight и Zeek. Включая:

• Управление правилами для Corelight-Suricata, включая сенсоры под управлением Fleet (интеграция Suricata в сенсор Corelight)
• Создание и управление cron-задачами для Suricata-update
• Управление Input Framework для всех сенсоров Corelight, включая сенсоры под управлением Fleet
• Управление Intel Framework для всех сенсоров Corelight (скоро)
• Управление пакетами Zeek для всех сенсоров Corelight (в настоящее время только создаёт бандл для сенсоров под управлением Fleet)
• Полное управление программными сенсорами Corelight (установка, настройка и обслуживание)
• Автоматически устанавливает или обновляет и настраивает все зависимые приложения в виртуальных средах Python3.
  • Глобальные установки включают:
    • Python3
    • Python3-venv
    • git
  • Изолированные установки в python venv включают:
    • Python3-pip
    • Ansible (на удалённом хосте)
    • zkg (менеджер пакетов Zeek)