WhiteBeam

---

Прозрачная безопасность конечных точек

---

Возможности

• Блокировка и обнаружение сложных атак
• Современная проверенная криптография: RustCrypto для хеширования и шифрования
• Высокая совместимость: разработка ориентирована на все платформы (включая устаревшие) и архитектуры
• Исходный код доступен: аудиты приветствуются
• Проверено исследователями безопасности с общим опытом более 100 лет

В действии

• Видеодемонстрация возможностей обнаружения и предотвращения
• Тестирование WhiteBeam против эксплойтов нулевого дня
• Записанные атаки на приманку WhiteBeam

Установка

WhiteBeam в настоящее время недоступен для установки из-за несовместимых обратно улучшений безопасности для версии 0.3. Заходите позже!

Из пакетов (Linux)

Пакеты для конкретных дистрибутивов для WhiteBeam ещё не выпущены, проверьте позже!

Из релизов (Linux)

1. Скачайте последний релиз
2. Убедитесь, что хеш файла релиза совпадает с официальными хешами (Инструкция)
3. Установите:
   • ./whitebeam-installer install

Из исходников (Linux)

1. Запустите тесты (Необязательно):
   • cargo run test
2. Скомпилируйте:
   • cargo run build
3. Установите WhiteBeam:
   • cargo run install

Быстрый старт

1. Станьте root (sudo su/su root)
2. Задайте секрет восстановления: whitebeam --setting RecoverySecret mask. После установки секрета восстановления вы можете выполнить whitebeam --auth для внесения изменений в систему.

Как обнаруживать атаки с помощью WhiteBeam

Предоставлено несколько руководств в зависимости от ваших предпочтений. Свяжитесь с нами, чтобы мы помогли вам интегрировать WhiteBeam в вашу среду.

1. Руководство по бессерверному использованию, для пассивного анализа
2. Руководство по настройке osquery Fleet, для пассивного анализа
3. Руководство по настройке WhiteBeam Server, для активного реагирования

Как предотвращать атаки с помощью WhiteBeam

ℹ️ WhiteBeam — экспериментальное программное обеспечение. Свяжитесь с нами для получения помощи по безопасному внедрению.

1. Станьте root (sudo su/su root)
2. Просмотрите базовую линию как минимум через 24 часа после установки WhiteBeam:
   • whitebeam --baseline
3. Добавьте доверенное поведение в белый список, следуя руководству по белому списку
4. Включите предотвращение WhiteBeam:
   • whitebeam --setting Prevention true