セントラルファイアウォール - ファイアウォール設定の集中化と効率化を目的としたファイアウォールマネージャAPIを提供する。
Firewall Manager API プロジェクトのインストールは、GitHub からリポジトリをクローンすることで始まります。次に、.env ファイルを編集して、ユーザーの特定の構成に合わせる必要があります。Docker Compose を使用して API を起動し、デタッチド モードで実行します。実行中のコンテナーの状態を確認するには、'docker ps' コマンドを使用します。ファイアウォール クライアントを設定するには、ノード サーバーに提供されたエージェントをインストールします。構成には、Firewall Manager 内でグループと API キーを作成し、ノード サーバーの config.ini ファイルを編集して API URL、API キー、およびホスト名を指定します。変更を適用するためにファイアウォール エージェントを再起動し、状態を確認します。SIEM 統合には、ドキュメントに記載された特定の POST リクエスト形式で Firewall Manager にログを送信するように SIEM を構成する必要があります。Swagger ドキュメント(提供されたリンク先)には、詳細な情報が提供されています。デフォルトの資格情報が提供されていますが、設定で変更することができます。最後に、プロジェクトのメンテナーは、GitHub Sponsors でのスポンサーを受け入れています。