---

RK - SIEM :: O SIEM (Security Information and Event Management) 100% Gratuito (OpenSource) criado para você aprender a instalar, configurar, testar, personalizar e usar para estudo ou em produção.

---

Baixe e comece a usar já:

1.Pra começar verifique se o limite de mapas de memória virtual do kernel do seu Linux está configurado adequadamente:

cat /proc/sys/vm/max_map_count

Se o valor estiver menor que 262.144 você deverá ajustá-lo (caso contrário o docker irá falhar ao iniciar).

Edite o arquivo /etc/sysctl.conf e adicione a linha:

vm.max_map_count=262144

2. Baixe o docker-compose.yml pronto:

git clone https://github.com/ricardokleber/rk-siem.git

3. Entre no diretório do projeto:

cd rk-siem

4. Baixe as imagens dos contêineres para sua estação:

docker compose pull

5. Inicie o docker com o Indexador do RK-SIEM (rk-siem-core):

docker compose up -d rk-siem-core

Aguarde alguns instantes (1 a 2 minutos em média) para o rk-siem-core executar o Java com todos os módulos e configurações padrões.

6. Inicie o docker com a Interface Web do RK-SIEM (rk-siem-ui):

docker compose up -d rk-siem-ui

Aguarde alguns instantes (1 minuto em média) para o rk-siem-ui executar, ativar configurações padrões e disponibilizar o acesso web.

7. Pronto!!! Agora é só acessar em seu navegador a interface Web do RK-SIEM:

http://localhost:5601

Username: admin | Password: admin

Vídeos do RK-SIEM (Youtube):