资料介绍
软件简介
Elkeid 是字节跳动开源的一个云原生的基于主机的安全(入侵检测与风险识别)解决方案。
Elkeid 架构
Elkeid 主机能力
- Elkeid Agent 用户态 Agent,负责管理各个端上能力组件,与 Elkeid Server 通讯
- Elkeid Driver 在 Linux Kernel 层采集数据的组件,兼容容器环境,并能够提供Rootkit检测能力。与Elkeid Agent管理的Driver插件通讯
- Elkeid RASP 支持 CPython、Golang、JVM、NodeJS 的运行时数据采集探针,支持动态注入到运行时。
-
Elkeid Agent Plugin List
- Driver Plugin: 负责与Elkeid Driver通信,处理其传递的数据等
- Collector Plugin: 负责端上的资产/关键信息采集工作,如用户,定时任务,包信息等等
- Journal Watcher: 负责监测systemd日志的插件,目前支持ssh相关日志采集与上报
- Scanner Plugin: 负责在端上进行静态检测恶意文件的插件,目前支持yara
- RASP Plugin: 负责管理RASP组件以及处理RASP采集的数据,还未开源
Elkeid 后端能力
- Elkeid AgentCenter 负责与Agent进行通信,采集Agent数据并简单处理后汇总到消息队列集群,同时也负责对Agent进行管理包括Agent的升级,配置修改,任务下发等
- Elkeid ServiceDiscovery 后台中的各个服务模块都需要向该组件定时注册、同步服务信息,从而保证各个服务模块中的实例相互可见,便于直接通信
- Elkeid Manager 负责对整个后台进行管理,并提供相关的查询、管理接口
Elkeid 优势
当前开源模块缺少规则引擎和检测功能,还不能提供入侵检测的能力。 但是目前开源的部分可以轻松地与其他的HIDS/NIDS/XDR解决方案进行集成,或者自己对采集的数据进行数处理实现自己的需求,Elkeid 有以下主要优势:
- 性能优异:端上能力借助Elkeid Driver与很多定制开发,性能极佳
- 为入侵检测而生:数据采集以高强度对抗为前提,对如Kernel Rootkit,提权,无文件攻击等众多高级对抗场景均有针对性数据采集
- 支持云原生:从端上能力到后台部署都支持云原生环境
- 百万级生产环境验证:整体经过内部百万级验证,从端到Server,稳定性与性能经过考验,Elkeid不仅仅是一个PoC,是生产级的;开源版本即内部Release Version
- 二次开发友好:Elkeid 方便二次开发与定制化需求增加
Quick Start
- 快速部署文档
- docker体验文档
- Deploy Question and Answer
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- 了解云原生和边缘计算 1次下载
- 智能调度登陆华为云DevOps:增速,节源 0次下载
- 锂离子电池材料表征的分析解决方案 0次下载
- Curiefense云原生应用的安全解决方案 0次下载
- 汽车解决方案概述 19次下载
- 一种5G网络云原生应用资源调度优化策略 9次下载
- ESD解决方案资料下载 7次下载
- 软件定义网络SDN的安全问题及解决方案综述 16次下载
- 基于物联网的智慧医院建设解决方案 28次下载
- 关于SMT回流焊中出现的缺陷及其解决方案资料下载 28次下载
- 安全通信系统解决方案 17次下载
- 安全监控系统解决方案 0次下载
- 设计电力企业网络安全解决方案 12次下载
- Java Web应用服务安全性研究及解决方案 16次下载
- 基于WPKI的无线局域网安全复合解决方案设计 27次下载
- Arm正与云原生软件生态系统建立坚实的合作关系 107次阅读
- 使用可计算SSD加速云原生数据库 159次阅读
- 基于Rainbond的混合云管理解决方案 274次阅读
- 如何建设私有云原生Serverless平台 261次阅读
- 任务关键型云原生技术教培系统正式上线! 269次阅读
- 10分钟学会使用Loki日志聚合系统 597次阅读
- Java与云原生的矛盾原因 594次阅读
- 云原生运行时防护系统Tetragon介绍 1608次阅读
- 支持安全物联网设备开发和制造的解决方案 816次阅读
- 云原生技术的特点、应用及发展前景 5710次阅读
- 2021年云原生及云计算的发展趋势 2103次阅读
- 华为亮出云原生2.0,研发效率飙升10倍 1308次阅读
- 云原生概念的诞生 6080次阅读
- 源于TI领域的“云原生计算”对于推动5G网络发展有什么好处? 2927次阅读
- 云原生网络安全有什么特点?如何有效地保护企业安全? 1169次阅读
下载排行
本周
- 1IP5332电源管理SOC中文手册
- 2.94 MB | 3次下载 | 免费
- 2RGB SMD LED打造壮观的灯光秀
- 3.39 MB | 2次下载 | 免费
- 3SD8224C触摸检测IC中文手册
- 13.73 MB | 1次下载 | 2 积分
- 4PG-FP5 Flash Memory Programmer Setup 手册
- 150.83KB | 1次下载 | 免费
- 5ZSPM9015数据表
- 601.74KB | 1次下载 | 免费
- 6通过WIFI修改配置
- 0.71 MB | 1次下载 | 免费
- 7LabVIEW调康耐视VisionPro
- 12.47 MB | 1次下载 | 10 积分
- 8M16C/63 组 数据表
- 1016.09KB | 1次下载 | 免费
本月
- 1传感器基础知识讲座
- 9.21 MB | 37次下载 | 免费
- 2ASUS主板图纸
- 1.49 MB | 21次下载 | 免费
- 3中科昊芯Start_DSC28034PNT开发板试用手册
- 2.98 MB | 15次下载 | 免费
- 4Labview的9点标定计算
- 0.22 MB | 8次下载 | 5 积分
- 5实现高效率、无LDO、低损耗电源的低噪声和低纹波技术
- 2.20 MB | 8次下载 | 免费
- 6STM32F10xxx参考手册(中文)
- 15.19 MB | 7次下载 | 1 积分
- 7智能电源板开源分享
- 0.00 MB | 7次下载 | 免费
- 8STM32F10xxx闪存编程参考手册(中文)
- 0.45 MB | 6次下载 | 1 积分
总榜
- 1matlab软件下载入口
- 未知 | 935037次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537765次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420007次下载 | 免费
- 4OrCAD10.5下载,OrCAD10.5中文版软件
- 817182 | 234275次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233031次下载 | 免费
- 6数据采集系统基础知识视频
- 16.3 MB | 192989次下载 | 免费
- 7电路仿真软件multisim 10.0免费下载
- 340992 | 191158次下载 | 免费
- 8十天学会AVR单片机与C语言视频教程 下载
- 158M | 183248次下载 | 免费
评论
查看更多