first commit
This commit is contained in:
50
README.md
Normal file
50
README.md
Normal file
@@ -0,0 +1,50 @@
|
|||||||
|

|
||||||
|
***
|
||||||
|
RK - SIEM :: O SIEM (*Security Information and Event Management*) **100% Gratuito (OpenSource)** criado para você aprender a instalar, configurar, testar, personalizar e usar para estudo ou em produção.
|
||||||
|
***
|
||||||
|
#### Baixe e comece a usar já:
|
||||||
|
|
||||||
|
###### 1.Pra começar verifique se o limite de mapas de memória virtual do kernel do seu Linux está configurado adequadamente:
|
||||||
|
|
||||||
|
```
|
||||||
|
cat /proc/sys/vm/max_map_count
|
||||||
|
```
|
||||||
|
|
||||||
|
Se o valor estiver menor que **262.144** você deverá ajustá-lo (caso contrário o docker irá falhar ao iniciar).
|
||||||
|
|
||||||
|
###### Edite o arquivo /etc/sysctl.conf e adicione a linha:
|
||||||
|
```
|
||||||
|
vm.max_map_count=262144
|
||||||
|
```
|
||||||
|
#### 2. Baixe o docker-compose.yml pronto:
|
||||||
|
|
||||||
|
```
|
||||||
|
git clone https://github.com/ricardokleber/rk-siem.git
|
||||||
|
```
|
||||||
|
#### 3. Entre no diretório do projeto:
|
||||||
|
```
|
||||||
|
cd rk-siem
|
||||||
|
```
|
||||||
|
#### 4. Baixe as imagens dos contêineres para sua estação:
|
||||||
|
```
|
||||||
|
docker compose pull
|
||||||
|
```
|
||||||
|
#### 5. Inicie o docker com o Indexador do RK-SIEM (rk-siem-core):
|
||||||
|
```
|
||||||
|
docker compose up -d rk-siem-core
|
||||||
|
```
|
||||||
|
Aguarde alguns instantes (1 a 2 minutos em média) para o **rk-siem-core** executar o Java com todos os módulos e configurações padrões.
|
||||||
|
|
||||||
|
#### 6. Inicie o docker com a Interface Web do RK-SIEM (rk-siem-ui):
|
||||||
|
```
|
||||||
|
docker compose up -d rk-siem-ui
|
||||||
|
```
|
||||||
|
Aguarde alguns instantes (1 minuto em média) para o **rk-siem-ui** executar, ativar configurações padrões e disponibilizar o acesso web.
|
||||||
|
|
||||||
|
#### 7. Pronto!!! Agora é só acessar em seu navegador a interface Web do RK-SIEM:
|
||||||
|
```
|
||||||
|
http://localhost:5601
|
||||||
|
```
|
||||||
|

|
||||||
|
|
||||||
|
**Username:** *admin* | **Password:** *admin*
|
||||||
Reference in New Issue
Block a user