เอกสาร Open XDR KVM Installer

เว็บไซต์เอกสารเชิงปฏิบัติสำหรับ OpenXDR KVM Installer —
เฟรมเวิร์กอัตโนมัติแบบใช้สคริปต์สำหรับการปรับใช้และการดำเนินงานของคอมโพเนนต์ Stellar Cyber Open XDR บนสภาพแวดล้อม Linux ที่ใช้ KVM

ตัวติดตั้งนี้ถูกออกแบบมาเพื่อลดความซับซ้อนในการปฏิบัติงาน โดยทำให้กระบวนการปรับใช้ที่พบบ่อยเป็นมาตรฐานและเป็นอัตโนมัติ ซึ่งรวมถึง:

• การเตรียมสภาพแวดล้อมโฮสต์ KVM / libvirt

• การปรับใช้เครื่องเสมือน Data Processor (DP) และ Sensor

• การกำหนดค่าอินเทอร์เฟซเครือข่าย บริดจ์ และ PCI passthrough

• การรันการติดตั้งในโหมดอัตโนมัติเต็มรูปแบบหรือแบบทีละขั้นตอน

• การตรวจสอบความถูกต้องของการกำหนดค่าโฮสต์และสถานะการปรับใช้

เวิร์กโฟลว์การติดตั้งทั้งหมดจะถูกดำเนินการผ่านอินเทอร์เฟซแบบโต้ตอบที่ขับเคลื่อนด้วยเมนู
ซึ่งช่วยให้ผู้ปฏิบัติงานสามารถเลือกเรียกใช้เฉพาะขั้นตอนที่ต้องการ
หรือดำเนินการปรับใช้แบบอัตโนมัติครบทุกขั้นตอนตั้งแต่ต้นจนจบได้

ซอร์สโค้ดและการมีส่วนร่วม

ซอร์สโค้ดของตัวติดตั้งถูกดูแลบน GitHub และมีการพัฒนาอย่างต่อเนื่องโดยอิงจากฟีดแบ็กที่ได้จากการใช้งานจริงในภาคสนาม

➡ ที่เก็บโปรเจกต์:
https://github.com/RickLee-kr/OpenXDR-KVM-Installer

ยินดีรับรายงานบั๊ก ข้อเสนอแนะเพื่อการปรับปรุง และความคิดเห็นจากการใช้งานจริง

เริ่มต้นใช้งาน

หากนี่เป็นครั้งแรกที่คุณใช้งานตัวติดตั้ง
ให้เริ่มต้นด้วยโฟลว์การติดตั้งที่แนะนำซึ่งอยู่ในเมนูนำทาง

หากคุณกำลังแก้ไขปัญหาหรือปรับเปลี่ยนการปรับใช้ที่มีอยู่แล้ว
ให้ข้ามไปยังส่วนการกำหนดค่าหรือการตรวจสอบที่เกี่ยวข้องโดยตรง

เอกสารนี้เหมาะสำหรับใคร

• ผู้ดูแลระบบของ Stellar Cyber ที่จัดการโครงสร้างพื้นฐาน XDR แบบ on-premise

• ทีมปรับใช้ที่ดำเนินการติดตั้งในระดับ PoC, staging หรือ production

วิธีการใช้งานเว็บไซต์นี้

ใช้เมนูนำทางเพื่อทำตามโฟลว์การติดตั้งที่แนะนำ
หรือข้ามไปยังหัวข้อการกำหนดค่า การตรวจสอบ หรือการแก้ไขปัญหาเฉพาะด้านตามความจำเป็น

หลักการออกแบบ

OpenXDR KVM Installer ถูกออกแบบโดยยึดหลักการดังต่อไปนี้:

ความสามารถในการทำซ้ำ

• ทุกขั้นตอนการติดตั้งมีลักษณะกำหนดผลลัพธ์แน่นอนและสามารถเรียกใช้งานซ้ำได้อย่างปลอดภัย
  ช่วยให้ได้ผลลัพธ์ที่สอดคล้องกันในสภาพแวดล้อม PoC, staging และ production

ความโปร่งใสในการปฏิบัติงาน

• ทุกการกระทำสามารถมองเห็นและตรวจสอบย้อนหลังได้ผ่านบันทึก (logs) และการตรวจสอบความถูกต้อง
  ไม่มีการซ่อนกระบวนการใดไว้ภายใต้อัตโนมัติที่ไม่ชัดเจน

ระบบอัตโนมัติแบบเลือกได้

• ผู้ปฏิบัติงานสามารถเลือกเรียกใช้เวิร์กโฟลว์ทั้งหมด
  หรือเรียกใช้เฉพาะบางขั้นตอนตามสถานการณ์การปรับใช้

การออกแบบที่ขับเคลื่อนจากการใช้งานจริง

• ตัวติดตั้งสะท้อนความต้องการในการปฏิบัติงานจริงที่พบจากการปรับใช้กับลูกค้า
  ไม่ใช่สมมติฐานเชิงทฤษฎีจากห้องทดลอง

ขอบเขตและความครอบคลุม

เอกสารนี้ครอบคลุมวงจรชีวิตแบบครบถ้วนของการปรับใช้คอมโพเนนต์ Stellar Cyber Open XDR บนโฮสต์ KVM ซึ่งรวมถึง:

• การเตรียมโฮสต์และการกำหนดค่าพื้นฐาน

• การปรับใช้ VM และการจัดสรรทรัพยากร

• การกำหนดค่าเครือข่ายและ PCI passthrough

• การตรวจสอบหลังการปรับใช้และการตรวจสุขภาพระบบ

จุดเน้นอยู่ที่สภาพแวดล้อม Linux แบบ on-premise ที่ใช้ KVM โดยมี Ubuntu LTS เป็นแพลตฟอร์มหลักที่รองรับ

สิ่งที่ตัวติดตั้งนี้ทำได้

OpenXDR KVM Installer สามารถ:

• ทำให้ภารกิจการปรับใช้ที่ซ้ำซากและมีโอกาสเกิดข้อผิดพลาดสูงเป็นอัตโนมัติ

• บังคับใช้ลำดับการติดตั้งและการจัดการ dependency อย่างสอดคล้อง

• รองรับทั้งการทำงานแบบมีผู้ควบคุม (ทีละขั้นตอน) และแบบไม่ต้องดูแล

• มีขั้นตอนการตรวจสอบเพื่อยืนยันความพร้อมและความถูกต้องของระบบ

• รองรับการกู้คืนและดำเนินการต่อจากการติดตั้งที่เสร็จสมบูรณ์เพียงบางส่วน

สิ่งที่ตัวติดตั้งนี้ไม่ทำ

OpenXDR KVM Installer ไม่ได้ถูกออกแบบมาเพื่อ:

• ทดแทนเอกสารผลิตภัณฑ์ของผู้ผลิตหรือการตัดสินใจด้านสถาปัตยกรรมระบบ

• ปรับแต่งประสิทธิภาพโดยอัตโนมัตินอกเหนือจากแนวปฏิบัติที่มีการระบุไว้

• ปกปิดความจำเป็นในการมีความรู้พื้นฐานเกี่ยวกับ Linux หรือ KVM

• ทำหน้าที่เป็นแพลตฟอร์มจัดการ VM แบบอเนกประสงค์

ผู้ใช้งานยังคงควรมีความคุ้นเคยพื้นฐานเกี่ยวกับ Linux, KVM และแนวคิดด้านเครือข่าย