RSS KitPloit - инструменты PenTest!
Подписаться
ЦентрализованныйБрандмауэр - Предоставляет API менеджера брандмауэра, спроектированный для централизации и упрощения управления конфигурациями брандмауэра
Установка проекта API Firewall Manager начинается с клонирования репозитория из GitHub. Далее необходимо отредактировать файл .env, чтобы он соответствовал конкретной конфигурации пользователя. Docker Compose используется для запуска API в отсоединенном режиме. Статус работающих контейнеров можно проверить с помощью команды 'docker ps'. Чтобы настроить клиент брандмауэра, установите агент, предоставленный на сервере узла. Настройка включает в себя создание группы и API-ключа в Firewall Manager, а затем редактирование файла config.ini на сервере узла с URL API, API-ключом и именем хоста. Перезапустите агент брандмауэра, чтобы применить изменения и подтвердить его статус. Интеграция с SIEM требует настройки SIEM для отправки журналов в Firewall Manager с помощью специального формата POST-запроса, описанного в документации. Документация Swagger, доступная по предоставленной ссылке, содержит дополнительные сведения. Предоставляются стандартные учетные данные, но они могут быть изменены в настройках. Наконец, maintainers проекта приветствуют спонсирование через GitHub Sponsors.