프로젝트 소개
각 프로젝트는 독립적으로 사용할 수 있으며, 필요한 기능만 선택해서 배포할 수 있습니다.Data Relay Link와 Data Relay Control은 서로 다른 제품입니다. Data Relay Link는 Private System으로의 Secure Remote Access와 제한망에서의 Controlled Egress를 담당합니다. Data Relay Control은 Enterprise Data Flow의 Processing, Governance 및 Delivery를 담당하며 Link의 중앙 관리 제품이 아닙니다.
핵심 프로젝트
Data Relay Link
소규모 환경을 위한 Lightweight Secure Connectivity Gateway입니다. NAT/방화벽 뒤 시스템에서 필요한 SSH, HTTP, HTTPS, Custom TCP 서비스만 선택해 공개하고, 제한망 Host가 승인된 Internet Destination만 접근하도록 Agentless HTTP/HTTPS Proxy 기반 Controlled Egress도 제공합니다.제품:
소스:
link.datarelay.run소스:
datarelay-labs/data-relay-linkDP Ubuntu Upgrade Mirror Manager
Ubuntu 24.04 Mirror Server 한 대를 준비하고 Stellar Cyber DP를 Ubuntu 16.04에서 18.04 → 20.04 → 22.04 → 24.04 순으로 업그레이드한 뒤 DP 6.6.0 Phase 2 Bringup까지 수행하도록 구성된 도구입니다. DP는 외부 Artifact Source 대신 Local HTTP Mirror를 사용할 수 있습니다.제품:
소스:
dpos.xdr.ooo소스:
xdr-labs/ubuntu-mirror-automationData Relay Control
One Stream → Many Routes → Many Destinations 구조의 Enterprise Data Control Gateway입니다. Stream이 Source 실행과 진행 상태를 관리하고, Route가 Destination별 Transform, 선택적 Protection/Policy 및 Delivery를 담당합니다. Governance, Audit, Quarantine, Replay, Backup 및 운영 Evidence 기능도 제공합니다.제품:
소스:
control.datarelay.run소스:
datarelay-labs/gdc-platformDetection Scenario Platform (DSP)
XDR/NDR 고객 POC 검증을 위한 현실적이고 관찰 가능한 Security Activity를 생성하고 Event Store 기반의 구조화된 Evidence와 Report를 만드는 Operational Scenario Runner입니다. 문서화된 검증 범위 안에서 Local 및 Remote Webshell 실행을 지원합니다.제품:
소스:
dsp.xdr.ooo소스:
xdr-labs/xdr-poc-script배포 & Appliance 운영
OpenXDR KVM Installer
Stellar Cyber Data Processor, Sensor, High-Performance Sensor, AIO + Sensor 구성을 KVM에 배포하기 위한 자동화 프로젝트입니다. Hardware/NIC 감지, Network 설정, KVM/libvirt, Storage, SR-IOV/PCI Passthrough 및 Resume 가능한 VM 배포 절차를 자동화합니다.
Stellar Appliance CLI
KVM Installer로 구축된 Host를 운영하기 위한 통합
aella_cli입니다. Network, DNS/NTP, ACL, System Information, Service, VM Console/Autostart 및 Patch 운영 기능을 하나의 CLI로 제공합니다.Lab & Integration Utility
XDR Lab Appliance
Ubuntu 24.04, KVM, Open vSwitch 기반의 Self-Contained XDR/NDR Lab입니다. Stellar Sensor, Linux/Windows Test Target, Traffic Mirror, Deterministic Reverse-NAT 외부 접속을 포함하고 Lab 전체를 다시 구축할 수 있도록 설계되어 있습니다.
Stellar Alert & Case Relay
기존 SIEM 또는 SOC Portal에서 Stellar Cyber Alert와 Case를 사용하려는 환경을 위한 Lightweight Python Relay입니다. Stellar Cyber API를 Polling하고 TCP NDJSON으로 전달하며 Alert/Case 독립 Stream, Checkpoint, Retry/Recovery, Backfill 및 별도 Destination을 지원합니다.제품:
소스:
stellar-relay.xdr.ooo소스:
xdr-labs/Stellar-Case-Alert-to-Sylog프로젝트 관계와 링크 한눈에 보기
전체 프로젝트 관계도와 제품 페이지/소스 디렉터리를 확인합니다.