Télécharger la liste

Description du projet

Prewikka is a graphical front-end analysis console for the Prelude hybrid IDS framework. Prelude is a hybrid intrusion detection framework implementing an open communication layer for use by any security application. It offers the ability to unify currently available security tools into one, powerful, and distributed application. Providing numerous features, Prewikka facilitate the work of users and analysts. It provides alert aggregation, sensors and hearbeat views, and has user management and configurable filters. It has access to external tools such as whois and traceroute.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2008-03-27 10:38
0.9.14

L'utilisateur peut maintenant choisir la façon dont les alertes sont triés. Asynchronous résolution DNS est maintenant supporté dans la vue d'alerte ainsi que le résumé du message. Le point de vue résumé d'alerte gère maintenant des Ports et des champs de service ip_version, et montre messageid de l'alerte. Une exception lors du rendu ToolAlert a été fixé parallèlement à double classement s'échapper. Le point de vue battements cardiaques a été accéléré. Une traduction polonaise a été inclus. Il y avait aussi des corrections diverses et nettoyage.
Tags: Major feature enhancements
User can now choose the way alerts are sorted. Asynchronous DNS resolution is now supported in the alert view as well as the message summary. The alert summary view now handles portlist and ip_version service fields, and shows the alert's messageid. An exception when rendering ToolAlert was fixed along with double classification escaping. The Heartbeat view was sped up. A Polish translation was included. There were also various bugfixes and cleanups.

2007-10-18 18:40
0.9.13

Une amélioration des performances de ~ 36% sur les requêtes agrégées pour l'utilisation de localtime frontend (par défaut) ou l'heure UTC. La plupart du code Javascript a été porté à utiliser JQuery. A Show / Hide effet a été ajouté au menu déroulant CSS. Plus d'une fonctionnalité de filtrage en vue du voyagiste. Une meilleure intégration de l'authentification CGI permettant l'inscription des utilisateurs et de suppression. Template exceptions sont directement déclarées à l'utilisateur. Une exception lorsque le nom de l'analyseur d'alerte est vide a été corrigé. Un problème lors de l'ajout de nouveaux utilisateurs Interface Prewikka a été corrigé. Une exception quand un utilisateur n'a pas un jeu d'autorisations a été corrigé. Il ya des corrections de bugs divers.
Tags: Major feature enhancements
A performance improvement of ~36% on aggregated queries when using frontend localtime (the default) or UTC time. Most of the Javascript code has been ported to use JQuery. A show/hide effect has been added to the CSS popup. More filtering functionality in the Agents view. Better integration of CGI authentication allowing user listing and deletion. Template exceptions are reported directly to the user. An exception when an alert analyzer name is empty has been fixed. A problem when adding new Prewikka users has been fixed. An exception when a user had no permission set has been fixed. There are various bugfixes.

2007-08-01 16:05
0.9.12

Un système d'auto-refresh était mis en œuvre. La possibilité de filtrer sur les disparus, hors ligne, en ligne ou des agents inconnus a été ajouté. Il est maintenant plus facile à lire chaque état de l'agent en mode effondré. A charge du filtre / enregistrer / supprimer des problème avec la traduction a été fixée. Nouvelle rubrique «Mon compte» onglets ont été ajoutés dans la section Paramètres. MessageId et analyzerid paramètres ont été ajoutés, ce qui permet un lien à un signalement Interface Prewikka à partir d'un outil externe. La disposition la chronologie contrôle de table a été amélioré. Traduction de chaînes en utilisant si possible la forme du pluriel a été fixée. Divers bogues ont été corrigés.
Tags: Major feature enhancements
An auto-refresh system was implemented. The
ability to filter on missing, offline, online, or
unknown agents was added. It is now easier to read
each agent status in collapsed mode. A filter
load/save/delete problem with translation was
fixed. New "My account" tabs were added under the
Settings section. messageid and analyzerid
parameters were added, allowing a link to a
Prewikka alert from an external tool. The timeline
control table layout was improved. Translation of
strings possibly using plural forms was fixed.
Various bugs were fixed.

2007-05-21 20:21
0.9.11

Une vision nouvelle et puissante et évolutive, agent de regrouper par emplacement et de noeud. Ce communiqué a été internationalisé: un utilisateur peut choisir la langue utilisée dans l'onglet Paramètres de leur, ou spécifier des paramètres régionaux par défaut en utilisant le default_locale "" mot-clé de configuration. Current translations: portugais brésilien, français, allemand, russe et espagnol. Dans le Alert / Heartbeat vue sommaire, les analyseurs sont numérotés en arrière afin de refléter le tri dans la liste de l'analyseur. Un soutien a été ajoutée pour redimensionner le menu. Un bug de rendu de Konqueror, avec le filtre à roues alignées a été corrigé. Il ya des corrections de bugs divers.
Tags: Major feature enhancements
A new powerful and scalable agent view, grouping agent together by Location and Node. This release has been internationalized: a user can choose the language used in their settings tab, or specify a default locale using the "default_locale" configuration keyword. Current translations: Brazilian Portuguese, French, German, Russian, and Spanish. In the Alert/Heartbeat summary view, analyzers are numbered backward to reflect the ordering in the analyzer list. Support has been added for resizing the menu. A Konqueror rendering bug with the inline filter has been fixed. There are various bugfixes.

2007-04-06 15:42
0.9.10

Toutes les sources et les cibles ne sont pas affichées si elles atteignent un plafond prédéfini; un lien expansion est prévue à la place. Deux points de vue ont été ajoutées dans la section Evénements: CorrelationAlert et ToolAlert. La capacité de filtration / globales sur tous les chemins IDMEF a été ajouté. L'utilisateur de choisir quel exploitant mai critères de filtre à utiliser. Analyseur d'agrégation a été ajouté. Lorsqu'une session expire, et l'utilisateur se connecte, elle est dirigée à la dernière page, elle a tenté d'accéder. Lorsqu'une erreur se produit, la mise en page par défaut est conservé. Opinions non agrégées sont plus rapides d'environ 50%. IDMEF action, SNMPService, et WebService classe sont pris en charge. Appui à la résolution petit écran a été amélioré.
Tags: Major feature enhancements
All sources and targets are not shown if they
reach a predefined limit; an expansion link is
provided instead. Two new views were added in the
Events section: CorrelationAlert and ToolAlert.
The ability to filter/aggregate on all IDMEF paths
was added. The user may choose which criteria
filter operator to use. Analyzer aggregation was
added. When a session expires and the user logs
in, she is directed to the last page she attempted
to access. When an error occur, the default layout
is preserved. Non-aggregated views are faster by
around 50%. IDMEF Action, SNMPService, and
WebService class are supported. Support for small
screen resolution was improved.

Project Resources